Messenger

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัท ธรรมสรณ์ จำกัด และบริษัทในเครือ

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลใช้บังคับกับเจ้าของข้อมูลส่วนบุคคลที่บริษัทประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ คณะกรรมการ กรรมการ ผู้บริหาร ผู้ถือหุ้น ตัวแทน และพนักงานหรือลูกจ้างทุกระดับของบริษัท รวมถึงลูกค้าบุคคลธรรมดา ผู้ประกอบการร้านค้าซึ่งเป็นบุคคลธรรมดา คู่ค้า ผู้ให้บริการ ผู้ใช้บริการ บุคคลผู้เข้าชมเว็บไซต์ และบุคคลอื่นซึ่งเป็นผู้มีส่วนได้เสียกับบริษัท (ซึ่งต่อไปนี้จะเรียกว่า “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน”) ยกเว้นในกรณีที่ระบุไว้เป็นอย่างอื่นในนโยบายการคุ้มครองข้อมูลส่วนบุคคล ขอให้ท่านโปรดอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัทอย่าง รอบคอบเพื่อให้ท่านเข้าใจถึงหลักการและวิธีการใช้ข้อมูลดังกล่าว

ข้อ 1. คำนิยาม

1.1 “บริษัท” หมายถึง บริษัท ธรรมสรณ์ จำกัด และบริษัทในเครือ
1.2 “บริษัทในเครือ” หมายถึง บริษัทที่จัดตั้งโดยบริษัท ธรรมสรณ์ จำกัด หรือบริษัทย่อยของบริษัท ธรรมสรณ์ จำกัด และบริษัท ธรรมสรณ์ จำกัด หรือบริษัทย่อยของบริษัท ธรรมสรณ์ จำกัด ถือหุ้นไม่ว่าทางตรงหรือทางอ้อมไม่น้อยกว่าร้อยละ 50 (ห้าสิบ) ของทุนจดทะเบียนของบริษัท ตามรายชื่อที่ปรากฏในเอกสารแนบท้ายประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
1.3 “ท่าน” หมายถึง เจ้าของข้อมูลส่วนบุคคลที่บริษัทประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ คณะกรรมการ กรรมการ ผู้บริหาร ผู้ถือหุ้น ตัวแทน และพนักงานหรือลูกจ้างทุกระดับของบริษัท รวมถึงลูกค้าบุคคลธรรมดาผู้ประกอบการร้านค้าซึ่งเป็นบุคคลธรรมดา คู่ค้า ผู้ให้บริการ ผู้ใช้บริการ บุคคลผู้เข้าชมเว็บไซต์และบุคคลอื่นซึ่งเป็นผู้มีส่วนได้เสียกับบริษัท
1.4 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
1.5 “ประมวลผล” หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การปรึกษา การใช้ การเปิดเผย (โดยการส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใดๆ) การจัดเรียง การนำมารวมกัน การบล็อกหรือจำกัด การลบ หรือ การทำลาย
1.6 “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษาและหรือประมวลผลข้อมูลส่วนบุคคล
1.7 “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้เปิดเผย เก็บรักษาและหรือประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุม ข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือ นิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
1.8 “บุคคล” หมายถึง บุคคลธรรมดา


ข้อ 2. การเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 บริษัทเก็บรวบรวมและอาจรับข้อมูลส่วนบุคคลของท่านผ่านวิธีการดังต่อไปนี้

2.1.1 บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากการเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรง ดังนี้ (ก) เมื่อท่านสมัครบัญชีผู้ใช้ผ่านเว็บไซต์และหรือแอปพลิเคชัน หรือทำที่สำนักงานใหญ่หรือสาขาของบริษัท หรือโดยพนักงานเดินเอกสาร หรืออีเมล หรือแพลตฟอร์มเครือข่ายสังคมออนไลน์อื่นใด
(ข) เมื่อท่านกรอกข้อมูลลงในใบสั่งซื้อสินค้า คำร้องขอ หรือคำขอเกี่ยวกับสินค้าและบริการของบริษัทโดยวิธีการทางโทรศัพท์ ต่อหน้า อีเมล หรือวิธีการอื่นทางอิเล็กทรอนิกส์
(ค) เมื่อท่านสั่งซื้อผลิตภัณฑ์และบริการผ่านเว็บไซต์
(ง) เมื่อท่านติดต่อกับบริษัทโดยตรงเกี่ยวกับผลิตภัณฑ์และบริการผ่านทางศูนย์บริการลูกค้าของบริษัท หรือพนักงานภายในของบริษัท โดยวิธีการทางโทรศัพท์ ต่อหน้า อีเมล หรือวิธีการอื่นทางอิเล็กทรอนิกส์
(จ) เมื่อท่านใช้บริการที่มีอยู่ในเว็บไซต์ หรือที่ร้านค้าของบริษัท เช่น การจัดส่งสินค้า การประกอบ/การติดตั้งสินค้า การซ่อมแซมสินค้า
(ฉ) เมื่อท่านทำธุรกรรมบางประเภท เช่น การชำระเงิน
(ช) เมื่อท่านเข้าร่วม และติดต่อกับบริษัทเมื่อบริษัทจัดให้มีโปรโมชั่น การแข่งขัน การประกวด การจับสลากชิงโชค หรือกิจกรรมพิเศษ
(ซ) เมื่อท่านสมัครเข้าทำงานกับบริษัท
(ฌ) เมื่อท่านสมัครเข้าร่วมเป็นสมาชิกในกิจกรรมต่างๆ ของบริษัท หรือ
(ญ) เมื่อท่านเข้าร่วมในการสำรวจความคิดเห็น หรือการค้นคว้าวิจัยในรูปแบบอื่น

2.1.2 บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยอัตโนมัติ บริษัทอาจเก็บรวบรวมข้อมูลทางเทคนิคบางอย่างเกี่ยวกับอุปกรณ์ กิจกรรมและรูปแบบการเข้าชม ข้อมูลประวัติการใช้งานเว็บไซต์ (Browsing) ของท่านโดยอัตโนมัติ โดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่นๆ ที่คล้ายคลึงกัน

2.1.3 บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับมาจากบุคคลภายนอกบริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอกเป็นครั้งคราว อาทิ ตัวแทน นายหน้า ธนาคาร ผู้ให้บริการ นายหน้าจัดหางาน หน่วยงานของรัฐ คู่สัญญาและผู้ประกอบวิชาชีพบุคลากรของบริษัทและผู้สมัคร บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย โดยบริษัทได้แจ้งวัตถุประสงค์ให้เจ้าของข้อมูลส่วนบุคคลทราบและขอความยินยอมไว้ก่อนหรือในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลถึงรายละเอียดดังต่อไปนี้ เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ทราบถึงรายละเอียดนั้นอยู่แล้ว หรือเว้นแต่บทบัญญัติแห่งพระราชบัญญัตินี้หรือกฎหมายอื่นบัญญัติให้กระทำได้


ข้อ 3. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

3.1 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวมรวบภายใต้ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่บริษัทแบ่งออกเป็น 5 ประเภท ได้แก่

3.1.1 ข้อมูลส่วนบุคคลพื้นฐาน ได้แก่
(ก) ข้อมูลระบุตัวตน เช่น ชื่อตัว ชื่อกลาง ลายมือชื่อ นามสกุล เพศ อายุ รูปถ่าย วันเดือนปีเกิด ส่วนสูง น้ำหนัก เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้ประกันตน/ประกันสังคม เลขใบอนุญาตขับขี่ เลขประจำตัวผู้เสียภาษี เลขใบอนุญาตการประกอบวิชาชีพ เลขทะเบียนต่างด้าว เลขบัญชีธนาคาร หรือเลขประจำตัวอื่นใดที่หน่วยงานภาครัฐออกให้
(ข) ข้อมูลติดต่อพื้นฐาน เช่น ที่อยู่ปัจจุบัน ที่อยู่ตามทะเบียนบ้าน ที่อยู่อีเมล หมายเลขโทรศัพท์
(ค) ข้อมูลติดต่อผ่านเครือข่ายสื่อสังคมออนไลน์ เช่น เว็บไซต์หรือแอปพลิเคชัน LINE, Facebook, Instagram, Twitter (ถ้ามี)
(ง) ข้อมูลความสัมพันธ์ เช่น สถานภาพสมรส สถานภาพการเมือง ความสัมพันธ์กับกรรมการ ฝ่ายบริหาร และบุคคลผู้มีอำนาจของบริษัท ความสัมพันธ์กับนิติบุคคลอื่น เช่น เป็นกรรมการ ฝ่ายบริหาร ผู้ถือหุ้น หรือความสัมพันธ์อื่นใด
(จ) ข้อมูลของบุคคลภายในครอบครัว หรือบุคคลที่ท่านสามารถให้ข้อมูลเพื่อติดต่อในกรณีฉุกเฉินได้ เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ ความสัมพันธ์ระหว่างท่านกับบุคคลดังกล่าว
(ฉ) ข้อมูลของบุคคลภายในครอบครัวของท่าน เช่น ชื่อ นามสกุล อายุ อาชีพ และบริษัทที่ทำงานของบิดามารดา คู่สมรส พี่น้องของท่าน
(ช) ข้อมูลการศึกษา เช่น ระดับการศึกษาเริ่มต้นถึงปัจจุบัน ชื่อสถาบัน ปีที่จบ สาขา เกรดเฉลี่ย ในระดับชั้นมัธยมศึกษาตอนต้น มัธยมศึกษาตอนปลาย อาชีวศึกษา ปวช. อาชีวศึกษา ปวส. ปริญญาตรี ปริญญาโท ปริญญาเอก ใบอนุญาตสมาชิกภาพกับองค์กรวิชาชีพ เช่น สมาชิกสภาทนายความ สมาชิกวิศวกรรมสถานแห่งประเทศไทย สมาชิกแพทยสภา รวมทั้งการฝึกอบรม ฝึกงาน หรือการสัมมนาที่ท่านเคยผ่าน หรือเข้าร่วมมา
(ซ) ข้อมูลการทำงาน เช่น ประสบการณ์ทำงานที่ผ่านมา
(ฌ) ข้อมูลด้านการเงิน เช่น เลขบัญชีธนาคาร ฐานเงินเดือน
(ญ) ข้อมูลด้านสุขภาพ เช่น โรคประจำตัว
(ฎ) ความสามารถ ผลงาน เช่น ทักษะการใช้ภาษา ทักษะการขับรถ
(ฏ) ข้อมูลอุปกรณ์หรือเครื่องมือ เช่น IP Address, Mac Address, Cookie ID
(ฐ) ข้อมูลระบุทรัพย์สินของบุคคล เช่น ทะเบียนรถยนต์ โฉนดที่ดิน
(ฑ) ข้อมูลยานพาหนะ เช่น ยี่ห้อยานพาหนะ ปีที่ผลิต ปีที่จดทะเบียน หมายเลขทะเบียน จังหวัดที่จดทะเบียน หมายเลขตัวถัง หมายเลขเครื่องยนต์ บันทึกเลขไมล์ และหรือรายละเอียดอื่นตามเอกสารทะเบียน
(ฒ) ข้อมูลการประเมินผลการปฏิบัติงานหรือความเห็นของนายจ้างต่อการทำงานของลูกจ้าง
(ณ) ข้อมูลบันทึกที่ใช้ติดตามตรวจสอบกิจกรรม เช่น Log File, HR Online, Allkons One

3.1.2 ข้อมูลส่วนบุคคลที่อ่อนไหว ได้แก่
(ก) เชื้อชาติ สัญชาติ ศาสนา
(ข) ข้อมูลสุขภาพ หมู่เลือด
(ค) ข้อมูลประวัติอาชญากรรมและการกระทำความผิดกฎหมายทั้งทางคดีอาญาและแพ่ง
(ง) ข้อมูลความพิการ
(จ) ข้อมูลทางเทคโนโลยีชีวมิติ (Biometric Technology) เช่น ลายนิ้วมือ ใบหน้า หรืออัตลักษณ์ทางพฤติกรรม เช่น การพูด การเขียน
(ฉ) ข้อมูลอื่นๆ เช่น บันทึกภาพและ/หรือเสียงผ่านกล้องวงจรปิด (CCTV) ภาพถ่าย บันทึกภาพและเสียงบันทึกเสียงการสนทนา และข้อมูลแสดงแนวโน้มการซื้อสินค้าหรือบริการ

3.1.3 ข้อมูลส่วนบุคคลของบุคคลภายนอก
(ก) ชื่อ นามสกุล อายุ เพศ ที่อยู่ไปรษณีย์ ที่อยู่อีเมล หมายเลขโทรศัพท์ เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง
(ข) เอกสารทางการเงิน เงินเดือน ข้อมูลที่เกี่ยวข้องกับงาน (เช่น ตำแหน่ง หน้าที่การงาน อาชีพ บริษัทที่ทำงาน หรือที่บุคคลนั้นได้รับการว่าจ้าง หรือที่บุคคลนั้นถือหุ้น)
(ค) ความสัมพันธ์กับกรรมการ ผู้บริหาร และบุคคลผู้มีอำนาจของบริษัท ความสัมพันธ์กับนิติบุคคลอื่น (เช่น กรรมการ ผู้บริหาร ผู้ถือหุ้น)
(ง) สถานภาพทางการเมืองและความสัมพันธ์กับท่าน เช่น ญาติที่มีสถานภาพทางการเมือง
(จ) สมาชิกในครอบครัวของท่าน ผู้ถือบัญชีร่วม คู่สมรสหรืออดีตคู่สมรส ข้อมูลเกี่ยวกับบุตรของท่าน
(เช่น คำนำหน้าชื่อ ชื่อ นามสกุล อายุ เพศ เลขบัตรประจำตัวที่หน่วยงานภาครัฐออกให้ ที่อยู่ อีเมล และกิจกรรมที่เกี่ยวกับบุตร) ญาติสนิท ข้อมูลเจ้าบ้าน
(ฉ) ข้อมูลเกี่ยวกับผู้จัดการมรดกที่ศาลตั้ง/ผู้จัดการมรดกตามพินัยกรรม ข้อมูลเกี่ยวกับพยาน ข้อมูลเกี่ยวกับผู้รับโอนสิทธิตามหนังสือมอบอำนาจ
(ช) บุคคลผู้ได้รับมอบอำนาจ ผู้มีอำนาจลงนาม ผู้ค้ำประกัน บุคคลอ้างอิง ลูกค้าของบุคคลภายน