Підставами для обробки персональних даних, зазначених в пункті 1 цього розділу, є:
згода суб’єкта персональних даних на обробку його персональних даних;
дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону, виключно для здійснення його повноважень;
необхідність виконання обов’язку володільця персональних даних, що передбачений законом.
Обробка персональних даних фізичних осіб, які надають АРМА послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.
Персональні дані обробляються у строк не більший ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законодавством.