Политика обработки персональных данных

Добрый день, Извините за неправильно поставленный вопрос. Есть сайт авторских туров - клиент посредством поиска в Яндексе или контекстной рекламы перешел на наш сайт-клиент заполнил форму (ФИО, номер телефона, email) и отправил - мы ему позвонили, продаем экскурсию, выставляем предложение посредством мессенджера или на email - если он согласен купить у нас экскурсию, то мы у него запрашиваем паспортные данные, он присылает нам паспортные данные для заключения договора - после подписания с обеих сторон мы выставляем счет на оплату Вопрос в том, нужно ли включать на сайт в политику обработки персональных данных информацию о том, что мы собираем паспортные данные. Или только указать, что собираем ФИО, телефон, почту? До этого получил ответ, что можно эту политику включить в сам договор. Спасибо заранее!