Что туда можно включить и зачем она вообще нужна?
Смотря, для чего предназначен Ваш сайт. Если он собирает какую-либо информацию и/или обрабатывает ее, вы обязаны сделать политику конфиденциальности на своем сайте. В ней вы должны по пунктам расписать, каким образом вы собираетесь использовать их персональные данные. То же касается и рекламы: если реклама, размещенная на вашем сайте, собирает информацию, дабы "подстроиться" под потенциального покупателя, это также должно быть указано. Если ваш сайт не содержит "умной" рекламы и вы не собираете какую-либо личную информацию (пароли, электронную почту, регистрация в целом и т.д. и т.п.), то политика конфиденциальности вам не нужна.
Требование части 2 ст. 18.1 ФЗ «О персональных данных»:
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.