นโยบายคุ้มครองข้อมูลส่วนบุคคล


บริษัท เค.เอ็ม. แพ็กเกจจิ้ง จำกัด (มหาชน) (“บริษัทฯ”) ได้กำหนดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า และบุคคลทั่วไป ที่ยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผย (รวมเรียกว่า “ใช้ข้อมูลฯ” หรือ “การใช้ข้อมูลฯ”) ตามเงื่อนไขรายละเอียดที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลและหนังสือให้ความยินยอมฉบับนี้ ดังต่อไปนี้

1. วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีเหตุผลที่เหมาะสมในการดำเนินการ และ/หรือ ที่กฎหมายกำหนดให้กระทำการได้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย โดยมีวัตถุประสงค์หลัก ดังต่อไปนี้

1.1  เพื่อการปฏิบัติตามสัญญา และก่อนที่บริษัทฯจะเข้าทำสัญญาซื้อขายกับท่าน

1.2  เพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน ในการปฏิบัติตามกฎหมาย หรือภาระข้อผูกพันตามกฎหมาย

1.3  เพื่อการซื้อขาย การทำธุรกรรม รวมถึงการประเมินความเสี่ยงในการลงทุนตามกระบวนการ กฎหมาย และกฎเกณฑ์ที่บังคับใช้

1.4  เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้

1.5  เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา

1.6  เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก)

1.7  เพื่อการรักษาความปลอดภัยแก่บริษัทฯ

1.8  เพื่อประโยชน์อันชอบธรรมตามกฎหมายของบริษัทฯ ที่จะประมวลผลข้อมูลส่วนบุคคลของท่าน โดยยังคงคำนึงถึงสิทธิขั้นพื้นฐานของท่านนั้นไม่เหนือไปกว่าประโยชน์ของบริษัทฯ

1.9  เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ ตามความยินยอมที่ท่านให้แก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

 

2. ความยินยอมของเจ้าของข้อมูลส่วนบุคคล

บริษัทฯ จะใช้ข้อมูลฯ ของท่าน (ก) ตามวัตถุประสงค์ที่ระบุในหนังสือให้ความยินยอมฉบับนี้ และ/หรือ (ข) ตามที่กฎหมายกำหนด ซึ่งการให้ความยินยอมตามข้อ (ก) นั้นท่านสามารถเพิกถอนความยินยอมเมื่อใดก็ได้ แต่การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความยินยอมที่ท่านได้ให้ไปก่อนหน้านี้แล้ว

 

3. การได้มาซึ่งข้อมูลส่วนบุคคล

·         เมื่อท่านให้ข้อมูลส่วนบุคคลของท่านโดยตรงกับบริษัทฯ

·         เมื่อท่านซื้อสินค้า และ/หรือ ขอรับบริการจากบริษัทฯ

·         การสนทนาระหว่างท่าน และบริษัทฯ รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล์ บันทึกข้อความ หรือวิธีการอื่นใด

·         เมื่อท่านใช้งานเว็บไซต์ของบริษัทฯ

·         แบบสำรวจความเห็นของลูกค้า และการร้องเรียนเกี่ยวกับผลิตภัณฑ์/ และหรือบริการของบริษัทฯ 

·         เมื่อท่านเข้าร่วมในการแข่งขัน หรือกิจกรรมส่งเสริมการขายของบริษัทฯ

·         เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทาง Social Media ในกรณีดังกล่าว บริษัทฯ จะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น

·         เมื่อบริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก เช่น บริษัทข้อมูลเครดิต หน่วยงานที่บังคับใช้กฎหมาย เป็นต้น และ/หรือ

·         เมื่อท่านซื้อสินค้า และ/หรือ บริการใด ๆ ของบริษัทฯ ผ่านทางบุคคลภายนอก

·         ข้อมูลเกี่ยวกับการใช้งานระบบอิเล็กทรอนิกส์ ได้แก่ email หมายเลขไอพี (IP Address) ประเภทของโปรแกรมบราวเซอร์ (Browser) และคุกกี้ (Cookies) ประวัติการสนทนาในแอปพลิเคชันต่าง ๆ

บริษัทฯ อาจใช้คุกกี้ ( Cookie) เพื่ออำนวยความสะดวกในการใช้งานของท่านให้ดียิ่งขึ้นแต่ท่านสามารถปิดการใช้งานหรือปฏิเสธการติดตั้งคุกกี้ได้โดยการตั้งค่าในเครื่องคอมพิวเตอร์หรืออุปกรณ์สื่อสารที่ท่านใช้งาน แต่โปรดตระหนักว่าการกระทำดังกล่าวอาจส่งผลให้ท่านไม่สามารถใช้งานเว็บไซต์ของบริษัทฯ ได้หรือใช้งานได้อย่างจำกัด

 

4. การประมวลผลข้อมูลส่วนบุคคล

ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายดังต่อไปนี้  

วัตถุประสงค์ของการเก็บรวบรวม การใช้

และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

สินค้า และบริการ

  • เพื่อส่งมอบ/ จัดส่งสินค้าของบริษัทฯ และ/หรือ เพื่อการให้บริการของบริษัทฯ
  • เพื่อยืนยันตัวตนของท่าน
  • เพื่อแก้ไขปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่
  • เพื่อบริหารจัดการการชำระเงินของท่าน รวมถึงจัดการค่าใช้จ่าย  
  • เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้  
  • เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา
  • ฐานสัญญา
  • ฐานหน้าที่ตามกฎหมาย

 

วัตถุประสงค์ของการเก็บรวบรวม การใช้

และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

การดูแลลูกค้า

  • เพื่อสื่อสารกับท่านเกี่ยวกับสินค้า และ/หรือ บริการของบริษัทฯ
  • เพื่อลงทะเบียนลูกค้า
  • เพื่อตอบข้อร้องเรียน และหาแนวทางในการเยียวยาเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา
  • เพื่อปฏิบัติตามคำร้องขอตามสิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ
  • เพื่อบริหารความสัมพันธ์ระหว่างบริษัทฯ และท่าน หรือธุรกิจของท่าน
  • เพื่อรักษา และทำให้ข้อมูลการติดต่อเป็นปัจจุบัน
  • เพื่อจัดกิจกรรมสำหรับลูกค้า
  • ฐานสัญญา
  • ฐานหน้าที่ตามกฎหมาย
  • ฐานความยินยอม
  • ฐานประโยชน์อันชอบธรรม

 

การพัฒนาธุรกิจ

  • เพื่อระบุถึงประเด็นปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่
  • เพื่อวางแผนการพัฒนาสินค้า และบริการที่มีอยู่
  • เพื่อทดสอบ วิเคราะห์ และพัฒนาสินค้า และบริการใหม่ ๆ
  • เพื่อพัฒนาแนวทางใหม่ ๆ ในการตอบสนองความต้องการของท่าน และพัฒนาธุรกิจของบริษัทฯ
  • เพื่อทำความเข้าใจ และวิเคราะห์ความต้องการ และเพื่อทำการประเมินและสำรวจความพึงพอใจของท่าน
  • ฐานประโยชน์อันชอบธรรม

การบริหารความมั่นคง ความปลอดภัย และความเสี่ยง

  • เพื่อป้องกันอาชญากรรม และบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ติดตั้งกล้องวงจรปิดภายใน และโดยรอบบริษัทฯ ซึ่งอาจมีการเก็บภาพ ภาพเคลื่อนไหว และเสียง ของท่าน
  • เพื่อบริหารความเสี่ยงของบริษัทฯ และลูกค้าของบริษัทฯ
  • เพื่อจัดเก็บเอกสารสำหรับการตรวจสอบ อ้างอิง
  • เพื่อสืบหา ตรวจสอบ รายงาน และแสวงหาแนวทางในการป้องกันอาชญากรรมทางการเงิน
  • เพื่อการตรวจสอบกิจการภายในของบริษัท  
  • เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก)  
  • เพื่อปฏิบัติตามกฎหมาย และกฎระเบียบที่เกี่ยวข้อง
  • ฐานหน้าที่ตามกฎหมาย
  • ฐานประโยชน์อันชอบธรรม

 

วัตถุประสงค์ของการเก็บรวบรวม การใช้

และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

การตลาด

  • เพื่อสำรวจสินค้า และ / หรือ บริการของบริษัทฯ   ที่ท่านอาจสนใจ
  • เพื่อสื่อสารกับท่านเกี่ยวกับกิจกรรมทางการตลาดที่วิเคราะห์แล้วว่าตรงกับความต้องการของท่านผ่านวิธีการใด ๆ รวมถึงอีเมล์ โทรศัพท์ ข้อความทางโทรศัพท์  Social Media จดหมาย หรือสื่อสารต่อหน้า
  • เพื่อพัฒนากิจกรรมทางการตลาด
  • ฐานความยินยอม
  • ฐานประโยชน์อันชอบธรรม

 

5. ความยินยอมให้ใช้ข้อมูลฯ

• ลูกค้า คู่ค้า และบุคคลทั่วไป ที่ท่านตกลงยินยอมให้บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลและข้อมูลการใช้บริการของท่าน และยินยอมให้บริษัทฯ ส่ง โอน ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลฯ ให้แก่ ผู้สอบบัญชี ผู้ตรวจสอบภายในและผู้ตรวจสอบภายนอกของบริษัทฯ สถาบันการเงิน หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และ/หรือ นิติบุคคลหรือบุคคลใดๆ ที่บริษัทฯ เป็นคู่สัญญาหรือมีความสัมพันธ์/นิติสัมพันธ์ด้วยทั้งในประเทศไทยและต่างประเทศได้ตามความจำเป็นและเหมาะสมเพื่อวัตถุประสงค์ในการขายสินค้า ให้บริการ วิเคราะห์ข้อมูล ปรับปรุงคุณภาพสินค้าหรือการให้บริการ เพื่อตรวจสอบรายการธุรกรรมที่อาจบ่งชี้ถึงการทุจริต และ/หรือ เพื่อวัตถุประสงค์อื่นใดที่เกี่ยวข้องกับการขายสินค้าหรือให้บริการระหว่างท่านกับบริษัทฯ และ/หรือ เพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบของหน่วยงานราชการที่เกี่ยวข้อง

• ลูกค้า คู่ค้า และบุคคลทั่วไป ที่ท่านยอมรับว่าเอกสารใดๆ ก็ตามที่บริษัทฯ ได้จัดทำหรือรวบรวมขึ้นอันเกี่ยวข้องกับข้อมูลส่วนบุคคลหรือมีข้อมูลส่วนบุคคลถูกบันทึกอยู่ในนั้นทั้งที่ได้เขียนไว้บนเอกสารกระดาษ บันทึกเป็นเอกสารอิเล็กทรอนิกส์ และ/หรือ สื่อรูปแบบอื่นๆ ถือว่าเป็นเอกสารและหลักฐานที่มีผลสมบูรณ์และผูกพันตามกฎหมายแม้ว่าท่านนั้นจะไม่ได้ลงนามในเอกสารเหล่านั้นก็ตาม

 

6. การสื่อสารทางการตลาด

บริษัทฯ อาจจะส่งจดหมาย ข่าวประชาสัมพันธ์ และการสื่อสารประเภทอื่นๆ ทั้งในรูปแบบเอกสารกระดาษและเอกสารอิเล็กทรอนิกส์เพื่อประชาสัมพันธ์กิจกรรมทางการตลาดของบริษัทฯ หรือแจ้งข่าวสารอื่นๆ ที่เกี่ยวข้องกับบริษัทฯ แต่หากท่านไม่ประสงค์จะได้รับข้อมูลข่าวสารดังกล่าวท่านสามารถยกเลิกการรับสื่อทางการตลาดเหล่านั้นได้ตามวิธีการขั้นตอนที่ระบุในเอกสารที่ส่งมานั้น

 

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็น 1) ตามวัตถุประสงค์การใช้งานข้อมูลฯ 2) ตามที่กฎหมายกำหนด และ/หรือ 3) ตามความจำเป็นทางเทคนิค

8. ความปลอดภัยของข้อมูล

บริษัทฯ จะใช้ความระมัดระวังอย่างเหมาะสมในการดูแลรักษาความปลอดภัยของข้อมูลส่วนบุคคลโดยปฏิบัติตามวิธีการและหลักการที่ถูกต้องเพื่อป้องกันไม่ให้บุคคลภายนอก (ที่ไม่มีสิทธิตามกฎหมาย) เข้าถึงข้อมูลส่วนบุคคล อย่างไรก็ตามท่านยอมรับว่าไม่มีระบบรักษาความปลอดภัยใดที่สามารถป้องกันการรั่วไหลของข้อมูลส่วนบุคคลได้อย่างสมบูรณ์ และหากท่านมีเหตุอันควรสงสัยได้ว่าระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของบริษัทฯ มีข้อบกพร่องหรือมีความเสี่ยงที่จะมีการรั่วไหลของข้อมูลส่วนบุคคล ท่านสามารถแจ้งให้บริษัทฯ ทราบได้ทันทีตามช่องทางการติดต่อที่ระบุในข้อ 11

9. สิทธิของท่าน

ในการให้ความยินยอมในการใช้ข้อมูลส่วนบุคคลฯ นั้น ท่านมีสิทธิดังต่อไปนี้

1)     สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

2)    สิทธิในการขอถอนความยินยอมที่ได้ให้ไว้ตามหนังสือฉบับนี้ (ตามวิธีการที่ระบุในข้อ 2)

3)    สิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

4)   สิทธิขอรับข้อมูลส่วนบุคคลที่จัดเก็บในอุปกรณ์ที่ทำงานอัตโนมัติในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติตลอดจนมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หรือ ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ ขอรับข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรงยกเว้นโดยสภาพทางเทคนิคแล้วไม่สามารถทำได้

5)  สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

6) สิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

7)  มีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับใช้ข้อมูล

8) มีสิทธิร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

9) มีสิทธิร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลรวมทั้งลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือประกาศที่ออกตามพระราชบัญญัติดังกล่าว (ท่านสามารถดูรายละเอียดในเรื่องนี้เพิ่มเติมได้ใน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562)

10. เรื่องอื่นๆ

·    นโยบายคุ้มครองข้อมูลส่วนบุคคลและหนังสือให้ความยินยอมฉบับนี้อยู่ภายใต้บังคับของกฎหมายไทย

·    บริษัทฯ มีสิทธิแก้ไขเปลี่ยนแปลงและปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลได้ตามที่บริษัทฯ เห็นสมควรโดยที่ท่านสามารถตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุดได้ที่เว็บไซต์ของบริษัทฯ

11. ช่องทางการติดต่อกับบริษัทฯ

หากท่านมีความประสงค์จะติดต่อกับบริษัทฯ ในเรื่องที่เกี่ยวข้องกับสิทธิต่างๆ ของท่านตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อได้ตามช่องทางดังต่อไปนี้

Email Address: co.secretary@kmp.co.th
ที่อยู่ตามไปรษณีย์:
บริษัท เค.เอ็ม. แพ็กเกจจิ้ง จำกัด (มหาชน)
(เลขานุการบริษัท)
สำนักงานใหญ่ของบริษัท เลขที่ 99/99 หมู่ที่ 11 ตำบลบางเสาธง อำเภอบางเสาธง จังหวัดสมุทรปราการ 10570