1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit den Anforderungen des Gesetzes über personenbezogene Daten erstellt und definiert das Verfahren zur Verarbeitung personenbezogener Daten sowie Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten. GETPAY LLC Merab Aleksidze Street N12, Floor 8, Blook „B“, Office Space N39, Georgia, Tbilisi, Saburtalo District (im Folgenden als Betreiber bezeichnet) übernimmt diese.
1.1. Als wichtigstes Ziel und wichtigste Bedingung für die Durchführung seiner Tätigkeit legt der Betreiber die Wahrung der Menschen- und Bürgerrechte und -freiheiten bei der Verarbeitung seiner personenbezogenen Daten fest, einschließlich des Schutzes der Rechte auf Privatsphäre sowie auf persönliche und familiäre Geheimnisse.
1.2. Die Richtlinie dieses Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden als Richtlinie bezeichnet) gilt für alle Informationen, die der Betreiber über Besucher der Website httpsː//getpay.company/ erhalten kann

2. Grundkonzepte der Politik
2.1. Automatisierte Verarbeitung personenbezogener Daten – Verarbeitung personenbezogener Daten mithilfe von Computertechnologie.
2.2. Sperrung personenbezogener Daten – vorübergehende Beendigung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).
2.3. Website – eine Reihe von Grafik- und Informationsmaterialien sowie Computerprogrammen und Datenbanken, die ihre Verfügbarkeit im Internet unter der Netzwerkadresse httpsː//getpay.company/ sicherstellen
2.4. Informationssystem für personenbezogene Daten – eine Reihe personenbezogener Daten, die in Datenbanken und Informationstechnologien sowie technischen Mitteln enthalten sind, die deren Verarbeitung gewährleisten.

2.5. Depersonalisierung personenbezogener Daten – Handlungen, aufgrund derer es ohne Verwendung zusätzlicher Informationen unmöglich ist, die Identität personenbezogener Daten eines bestimmten Benutzers oder einer anderen Person personenbezogener Daten festzustellen.
2.6. Verarbeitung personenbezogener Daten – jede Aktion (Operation) oder eine Reihe von Aktionen (Operationen), die mit oder ohne Verwendung von Automatisierungstools mit personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Aufzeichnung, Systematisierung, Akkumulation, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion , Nutzung, Weitergabe (Verbreitung, Bereitstellung, Zugriff), Depersonalisierung, Sperrung, Löschung, Vernichtung personenbezogener Daten.

2.7. Betreiber – eine staatliche Stelle, eine kommunale Körperschaft, eine juristische Person oder eine Einzelperson, die unabhängig oder gemeinsam mit anderen Personen personenbezogene Daten organisiert und/oder verarbeitet sowie die Zwecke der Verarbeitung personenbezogener Daten, die Zusammensetzung der zu verarbeitenden personenbezogenen Daten und Maßnahmen festlegt ( Operationen), die mit personenbezogenen Daten durchgeführt werden.
2.8. Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder identifizierbaren Benutzer der Website httpsː//getpay.company/ beziehen.
2.9. Personenbezogene Daten, deren Weitergabe von der Person der personenbezogenen Daten genehmigt wurde – personenbezogene Daten, zu denen die Person der personenbezogenen Daten einer unbegrenzten Anzahl von Personen Zugang gewährt, indem sie der Verarbeitung personenbezogener Daten zustimmt, die von der Person der personenbezogenen Daten zur Weitergabe genehmigt wurde gemäß dem im Gesetz über personenbezogene Daten vorgesehenen Verfahren (im Folgenden „zur Verbreitung berechtigte personenbezogene Daten“).

2.10. Benutzer – jeder Besucher der httpsː//getpay.company/
2.11. Bereitstellung personenbezogener Daten – Maßnahmen, die darauf abzielen, personenbezogene Daten an eine bestimmte Person oder einen bestimmten Personenkreis weiterzugeben.
2.12. Verbreitung personenbezogener Daten – alle Handlungen, die auf die Offenlegung personenbezogener Daten an einen unbestimmten Personenkreis (Übermittlung personenbezogener Daten) oder die Bekanntmachung mit personenbezogenen Daten einer unbegrenzten Anzahl von Personen abzielen, einschließlich der Offenlegung personenbezogener Daten in den Medien, der Veröffentlichung in Informationen usw Telekommunikationsnetze oder auf andere Weise Zugriff auf personenbezogene Daten gewähren.
2.13. Bei der grenzüberschreitenden Übermittlung personenbezogener Daten handelt es sich um die Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine Behörde eines ausländischen Staates, eine ausländische natürliche Person oder eine ausländische juristische Person.
2.14. Vernichtung personenbezogener Daten – alle Handlungen, durch die personenbezogene Daten dauerhaft vernichtet werden und der Inhalt personenbezogener Daten im Informationssystem für personenbezogene Daten nicht mehr wiederhergestellt werden kann und/oder die materiellen Träger personenbezogener Daten vernichtet werden.

3. Grundlegende Rechte und Pflichten des Betreibers
3.1. Der Betreiber hat das Recht:
— von der Person, von der die personenbezogenen Daten betroffen sind, zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
— Falls die Person personenbezogener Daten ihre Einwilligung zur Verarbeitung personenbezogener Daten widerruft und einen Antrag auf Beendigung der Verarbeitung personenbezogener Daten sendet, hat der Betreiber das Recht, die Verarbeitung personenbezogener Daten ohne Zustimmung der Person personenbezogener Daten fortzusetzen, sofern diese vorliegt sind im Gesetz über personenbezogene Daten festgelegte Gründe;
— selbstständig die Zusammensetzung und Liste der Maßnahmen festlegen, die erforderlich und ausreichend sind, um die Erfüllung der Verpflichtungen aus dem Gesetz über personenbezogene Daten und den in Übereinstimmung damit erlassenen Rechtsakten sicherzustellen, sofern das Gesetz über personenbezogene Daten oder andere Bundesgesetze nichts anderes vorsehen.

3.2. Der Betreiber ist verpflichtet:
— dem Betroffenen personenbezogener Daten auf dessen Verlangen Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erteilen;
— die Verarbeitung personenbezogener Daten gemäß dem in der geltenden Gesetzgebung  festgelegten Verfahren organisieren;
— auf Anfragen und Anfragen von Personen, die personenbezogene Daten verarbeiten, und ihren gesetzlichen Vertretern gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu reagieren;
— der zuständigen Stelle zum Schutz der Rechte personenbezogener Daten auf Antrag dieser Stelle innerhalb von 10 Tagen nach Eingang eines solchen Antrags die erforderlichen Informationen mitzuteilen;

— diese Richtlinie bezüglich der Verarbeitung personenbezogener Daten zu veröffentlichen oder auf andere Weise uneingeschränkten Zugriff darauf zu gewähren;
— rechtliche, organisatorische und technische Maßnahmen ergreifen, um personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, Zerstörung, Änderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung personenbezogener Daten sowie vor anderen rechtswidrigen Handlungen im Zusammenhang mit personenbezogenen Daten zu schützen;
— die Übermittlung (Verbreitung, Bereitstellung, Zugriff) personenbezogener Daten sowie die Verarbeitung und Vernichtung personenbezogener Daten auf die im Gesetz über personenbezogene Daten vorgesehene Art und Weise und in den Fällen einzustellen;
— andere im Gesetz über personenbezogene Daten vorgesehene Aufgaben wahrzunehmen.

4. Grundlegende Rechte und Pflichten der Personen, die personenbezogene Daten verarbeiten
4.1. Personenbezogene Daten haben das Recht:
— Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten, außer in den durch Bundesgesetze vorgesehenen Fällen. Die Informationen werden der Person personenbezogener Daten vom Betreiber in zugänglicher Form zur Verfügung gestellt und dürfen keine personenbezogenen Daten anderer Personen personenbezogener Daten enthalten, außer in Fällen, in denen berechtigte Gründe für die Offenlegung dieser personenbezogenen Daten vorliegen. Die Liste der Informationen und das Verfahren zu ihrer Beschaffung sind im Gesetz über personenbezogene Daten festgelegt.

— den Betreiber aufzufordern, seine personenbezogenen Daten zu klären, zu sperren oder zu vernichten, wenn die personenbezogenen Daten unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck der Verarbeitung nicht erforderlich sind, sowie gesetzlich vorgesehene Maßnahmen zu ergreifen ihre Rechte schützen;
— bei der Verarbeitung personenbezogener Daten zur Förderung von Waren, Werken und Dienstleistungen auf dem Markt eine Bedingung der vorherigen Zustimmung vorzuschlagen;
— die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen sowie eine Anfrage zur Beendigung der Verarbeitung personenbezogener Daten zu senden;
— sich an die zuständige Stelle zum Schutz der Rechte personenbezogener Daten oder vor Gericht gegen rechtswidrige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung seiner personenbezogenen Daten zu wenden;

— andere in der Gesetzgebung vorgesehene Rechte auszuüben.
4.2. Die Personen, die personenbezogene Daten verarbeiten, sind verpflichtet:
— dem Betreiber zuverlässige Daten über sich selbst zur Verfügung stellen;
— den Betreiber über die Klarstellung (Aktualisierung, Änderung) seiner personenbezogenen Daten informieren.
4.3. Personen, die dem Betreiber ohne deren Zustimmung falsche Angaben zu ihrer Person oder zu einer anderen Person personenbezogener Daten gemacht haben, haften nach den Rechtsvorschriften.

5. Grundsätze der Verarbeitung personenbezogener Daten
5.1. Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage.
5.2. Die Verarbeitung personenbezogener Daten beschränkt sich auf die Erreichung bestimmter, vorher festgelegter und legitimer Ziele. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten nicht vereinbar ist, ist nicht gestattet.
5.3. Es ist nicht gestattet, Datenbanken mit personenbezogenen Daten zusammenzuführen, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt.
5.4. Von der Verarbeitung unterliegen nur personenbezogene Daten, die den Zwecken ihrer Verarbeitung entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken. Eine Redundanz der verarbeiteten personenbezogenen Daten im Verhältnis zu den angegebenen Zwecken ihrer Verarbeitung ist nicht zulässig.
5.6. Bei der Verarbeitung personenbezogener Daten werden die Richtigkeit der personenbezogenen Daten, ihre Angemessenheit und gegebenenfalls ihre Relevanz im Hinblick auf die Zwecke der Verarbeitung personenbezogener Daten gewährleistet. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass diese ergriffen werden, um unvollständige oder unrichtige Daten zu löschen oder zu klären.