Kişisel veriler; hizmetlerin sunulması, talep ve şikâyetlerin değerlendirilmesi, hizmet kalitesinin geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla, ilgili işlem için gerekli olduğu ölçüde ele alınır.
İşleme faaliyetinin hukuki dayanağı, işlemin amacına göre belirlenir. Sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi Kanun'da düzenlenen şartlar değerlendirilir. Bu şartlardan birinin bulunmadığı ve açık rızanın gerekli olduğu işlemler için ayrıca açık rıza gerekir.
Kampanya bilgilendirmeleri ve kişiselleştirilmiş pazarlama işlemleri, ilgili mevzuatta gereken izin ve işleme şartlarına tabidir.