все почти так. два нюанса:
1. каждый шаг в цикле делать два запроса на регион и тип это не хорошо : слишком много запросов. Решение: обойди в цикле данные выбери все уникальные значения для регионов и типов и в двух запросов получи все нужные регионы и типы (а потом оперируй этими данными).
2. делать операцию вставки на каждый шаг тоже не хорошо : слишком много запросов. Решение: сформируй массив со всеми данными для вставки и выполните запрос вставки к базе данных.

примечание: следует оценить объем данных и если он очень большой то его нужно разбить на части

чтоб убрать label : ->label(false)
чтоб убрать input: ->checkboxList($items, ['unselect'=>false])
чтоб добавить legend лучше унаследовать свой ActiveField в котором подменить функцию

public function label($label = null, $options = [])

чтоб она рендерила legend и указать этот новый класс в форме.

Если это API то в запросе следует передавать токен (например в заголовке: "Authorization: Bearer токен") а по нему однозначно идентифицировать пользователя. Например вы можете рассмотреть схему JWT.
Если же нет то пользователь обычно идентифицируется при помощи сессии.