Физ лицо и соглашения о персональных данных

 Я вебмастер, предоставляю услуги по созданию сайтов и сопутствующим темам. Имею свой сайт со списком услуг, портфолио и т.д.
На сайте присутствуют квиз формы или окна обратной связи с телефоном, именем и почтой.

Нужно ли мне составлять соглашение об обработке персональных данных? привязывать его принятие к отправке форм?
Как должно выглядеть это соглашение если я физ. лицо и если я юр. лицо?

Обязан ли я оповестить ркн о сборе данных?

ps по сбору самих данных - я не пользуюсь рассылками и массовыми оповещениями. 
сбор данных происходит исключительно для установления контакта с клиентом.

Темой ниже видел вопрос про cookies. Это тоже сюда косвенно относится, т.к. сбор данных идет пассивно через метрики и т.п.
Но насколько понимаю вопрос - это уже про GDPR, которое вроде как бы и не действует на территории РФ, но при этом и вроде действует (ничего не понятно).
Если про cookies тоже надо оповещение делать - то в какой форме? и как должно выглядеть соглашение.

Если предоставите ссылку на грамотного юриста по этим вопросам - буду очень благодарен.