Сейчас все сайты с маломальской формой обратной связи, где имеется ввод имени, телефона, фамилии - являются операторами персональных данных.
Я бы посоветовал ModX. Гибкий, удобный, широкое раздолье для функционала.
Главное обновлять движочек при выходе критических обновлений.
