Убедитесь, что на сайте размещены (и их легко найти — обычно такие домены помещаются ссылками в футер) следующие документы: Публичная оферта, Политика обработки персональных данных, реквизиты компании.
Обратите внимание, что пользователь должен согласиться с вашими правилами обработки персональных данных в момент заполнения любой формы на сайте (например, поставьте галочку в форму), а с публичной офертой — в момент покупки. Разместите предупреждение о сборе данных в предупреждающем окошке (вопреки распространенному заблуждению, ВСЕ сайты собирают персональные данные — это и счетчики Яндекс.Метрики, и запись кукисов).
Информацию о платежах, безопасности и правилах возврата товара вы пишете
для покупателя. Несложными словами объясните механизм покупки (не стоит грузить покупателя юридическими терминами).
Посмотрите также прекрасную
статью про оферту у Модульбанка. Простую и понятную.