Где на сайте разместить политику конфиденциальности?

Политику конфиденциальности размещают в подвале сайта (футере) на всех страницах отдельной ссылкой, плюс дублируют прямо рядом с каждой формой, где человек оставляет данные: заявка, заказ, подписка. Это требование статьи 18.1 152-ФЗ "О персональных данных" - оператор обязан публиковать документ о своей политике в отношении обработки персональных данных и обеспечивать неограниченный доступ к нему.

Ссылка в футере закрывает требование "доступ должен быть на сайте всегда", а ссылка у формы закрывает требование "согласие информированное": человек должен успеть открыть документ до того, как нажмёт кнопку отправки. Возле каждой формы ставьте отдельный чекбокс согласия на обработку персональных данных со ссылкой на политику, а не полагайтесь на то, что где-то в футере она тоже есть.

Отдельно нужна страница с согласием на обработку персональных данных - это не то же самое, что политика конфиденциальности. Политика - общий документ о том, как компания обращается с данными вообще. Согласие - конкретная формулировка того, на что соглашается именно этот посетитель, отправляя именно эту форму.

Если у вас уже есть личный кабинет или переписка через мессенджер, ссылка нужна и там - в приветственном сообщении бота или в форме регистрации. Роскомнадзор при проверке смотрит именно на доступность документа с точки зрения обычного посетителя: нашёл бы он его за 10 секунд с любой страницы или нет.