ประกาศความเป็นส่วนตัว (Privacy Notice)
ธนาคารเกียรตินาคินภัทร จำกัด (มหาชน) (“ธนาคารเกียรตินาคินภัทร”) บริษัทหลักทรัพย์ เกียรตินาคินภัทร จำกัด (มหาชน) (“บล. เกียรตินาคินภัทร”) บริษัทหลักทรัพย์จัดการกองทุน เกียรตินาคินภัทร จำกัด (“บลจ. เกียรตินาคินภัทร”) บริษัท เคเคพี แคปปิตอล จำกัด (มหาชน) และบริษัท เคเคพี ทาวเวอร์ จำกัด (รวมเรียกว่า “บริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทร” “เรา” หรือ “ของเรา”) รวมถึงกองทุนต่าง ๆ ภายใต้การจัดการหรือการจัดตั้งของเรา ตระหนักถึงความสำคัญของมูลส่วนบุคคลของท่าน เราจึงออกประกาศความเป็นส่วนตัวฉบับนี้ เพื่อให้ท่านได้ทราบแนวทางของเราในการรักษาข้อมูลส่วนบุคคลของท่าน เพื่ออธิบายเหตุผลและวิธีการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ และเพื่ออธิบายสิทธิต่าง ๆ ที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึงช่องทางในการใช้สิทธิดังกล่าวเพื่อการรักษาสิทธิในข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการหรือผลิตภัณฑ์ของเราผ่านช่องทางต่าง ๆ
เราจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพียงเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ใดวัตถุประสงค์หนึ่งตามที่จะได้กล่าวต่อไปในประกาศความเป็นส่วนตัวฉบับนี้ หรือวัตถุประสงค์อื่นใดตามที่ได้กล่าวไว้ในเอกสารหรือวิธีการทางอิเล็กทรอนิกส์ใด ๆ เกี่ยวกับการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเท่านั้น
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับวิธีการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ที่เกี่ยวข้องกับการใช้บริการหรือผลิตภัณฑ์ของเราผ่านช่องทางต่าง ๆ เช่น สาขา เว็บไซต์ แอปพลิเคชัน (Application) หรือช่องทางบริการอื่นใดของเรา หรือของพันธมิตรทางธุรกิจเรา โดยประกาศความเป็นส่วนตัวฉบับนี้จะไม่ใช้บังคับกับการใช้บริการหรือผลิตภัณฑ์อื่นใดที่เราไม่ได้เป็นเจ้าของหรือไม่อยู่ในความควบคุมของเรา ทั้งนี้ ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคล (ตามที่ระบุไว้ในข้อ 2 ข้างล่างนี้) ของ (1) ลูกค้าบุคคลธรรมดาของเรา ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต รวมถึง บุคคลธรรมดาที่เกี่ยวข้องกับลูกค้าบุคคลธรรมดาดังกล่าว (2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้านิติบุคคลและบุคคลธรรมดาที่กล่าวข้างต้น ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต และ (3) บุคคลธรรมดาที่เกี่ยวข้องกับบุคคลที่เคยเป็น เป็น หรือจะเป็นผู้ให้บริการภายนอกหรือคู่ค้าของเรา ทั้งนี้ ข้อมูลส่วนบุคคลที่เราได้นำมาประมวลผลแล้ว จะถือเป็นกรรมสิทธิ์ของเรา
บุคคลธรรมดาจะรวมเรียกว่า "ท่าน" หรือ "ของท่าน" ส่วนลูกค้าบุคคลธรรมดาและลูกค้านิติบุคคลจะรวมเรียกว่า "ลูกค้า"
ประกาศความเป็นส่วนตัวฉบับนี้ได้จัดทำขึ้นเป็นภาษาไทยและฉบับแปลภาษาอังกฤษ ซึ่งหากกรณีมีข้อความที่ขัดกัน ให้ถือประกาศความเป็นส่วนตัวฉบับภาษาไทยเป็นหลัก
หากท่านมีข้อสงสัย หรือมีข้อเสนอแนะประการใดเกี่ยวกับแนวทางของเราในการรักษาข้อมูลส่วนบุคคลของท่าน หรือหากท่านต้องการใช้สิทธิของท่านตามกฎหมาย ท่านสามารถติดต่อเราผ่านช่องทางต่อไปนี้
|
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา (Group Data Protection Officer) กลุ่มธุรกิจการเงินเกียรตินาคินภัทร 209 อาคารเคเคพี ทาวเวอร์ถนนสุขุมวิท 21 (อโศก) หรือ DPO@kkpfg.com |
"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลที่มีความอ่อนไหว
กรณีลูกค้าบุคคลธรรมดา
ข้อมูลส่วนบุคคล ให้รวมถึง
ช) ข้อมูลทางออนไลน์ ข้อมูลความชื่นชอบของลูกค้าในการค้นหาข้อมูลหรือใช้ข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ ข้อมูลและกิจกรรมใน Social Media ซึ่งรวมถึง ข้อมูลทางการเงิน ข้อมูลการเข้าสู่ระบบสมาชิก เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP Address) ข้อมูลอุปกรณ์อัจฉริยะ การยืนยันตัวตน การค้นข้อมูล (Browsing) สถานที่ตั้ง (Location) การเข้าเว็บไซต์ และ รูปแบบการใช้จ่าย (Spending Patterns) หรือ การค้นหาข้อมูลเกี่ยวกับบริการหรือผลิตภัณฑ์ต่าง ๆ ของเรา จากการใช้คุกกี้หรือการเชื่อมต่อเว็บไซต์อื่น ๆ ที่ท่านเข้าไปใช้บริการ
กรณีลูกค้านิติบุคคล หรือ ผู้ให้บริการภายนอกหรือคู่ค้าต่าง ๆ
ข้อมูลส่วนบุคคล ให้รวมถึง
ก) ข้อมูลแสดงตัวตน (Identity Data) เช่น ชื่อ นามสกุล วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง (กรณีบุคคลต่างด้าว) ข้อมูลในประวัติส่วนบุคคล การศึกษา ข้อมูลการทำงาน (เช่น อาชีพ ชื่อสถานที่ทำงาน ตำแหน่ง ความเป็นเจ้าของหรืออัตราส่วนการถือหุ้น) ลายมือชื่อ รูปถ่าย ทะเบียนบ้าน รวมถึง ข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามที่กำหนดด้านล่าง
ข) ข้อมูลการติดต่อ (Contact Details) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
ค) ข้อมูลที่สร้างขึ้นเกี่ยวกับความสัมพันธ์ของลูกค้ากับเรา เช่น การเปิดบัญชี การบริหารจัดการ การดำเนินงาน การชำระเงิน การชำระบัญชี การประมวลผลและการรายงานในนามของลูกค้า ข้อมูลดังกล่าวอาจรวมถึงลายมือชื่อและหนังสือติดต่อกับเรา
ง) ข้อมูลส่วนบุคคลอื่น ๆ ที่เก็บรวบรวม ใช้ หรือเปิดเผยโดยเกี่ยวข้องกับความสัมพันธ์กับเรา เช่น ข้อมูลที่ท่านให้แก่เราในสัญญา แบบฟอร์ม แบบสำรวจหรือแบบสอบถาม หรือข้อมูลที่เก็บรวบรวมเมื่อท่านเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา หรือกิจกรรมทางสังคมของเรา และ
จ) ข้อมูลภาพและ/หรือเสียงที่ได้จากการติดต่อกับเรา (Communication Data) เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง ภาพและ/หรือเสียงจากกล้องวงจรปิด จากการสนทนาทางโทรศัพท์ หรือจากการสื่อสารผ่านช่องทางออนไลน์หรือช่องทางอิเล็กทรอนิกส์อื่นใดของเรา
ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน ที่เราจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ ได้แก่
ก) ข้อมูลจำลองลายนิ้วมือ ข้อมูลภาพจำลองใบหน้า หรือข้อมูลภาพจำลองม่านตาของท่านเพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนและการทำธุรกรรมใด ๆ ของท่าน ผ่านบริการพิสูจน์และยืนยันตัวตนทางดิจิทัล
ข) ข้อมูลศาสนา ข้อมูลหมู่โลหิต เพียงเท่าที่ปรากฏในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อเป็นหลักฐานสำหรับการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายต่อไปเท่านั้น
ค) ข้อมูลประวัติอาชญากรรม เพื่อประโยชน์สาธารณะในการป้องกัน รับมือ และลดความเสี่ยงที่อาจเกิดขึ้นจากการกระทำต่าง ๆ ที่ผิดกฎหมาย เช่น การฟอกเงิน การก่อการร้าย หรือการฉ้อโกงประชาชนและ
ง) ข้อมูลความพิการ ข้อมูลสุขภาพ หรือข้อมูลเกี่ยวกับความผิดปกติทางร่างกายของท่าน เพื่อให้เราใช้เป็นข้อมูลในการดูแลและให้บริการแก่ท่านตามที่กฎหมายกำหนด
ทั้งนี้ เราจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านไปยังต่างประเทศเพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ต่าง ๆ ตามที่ปรากฎใน ข้อ 3. โดยเราจะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของท่าน
เราจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อให้บรรลุวัตถุประสงค์ต่าง ๆ ตามที่ปรากฎในตารางต่อไปนี้ โดยเราจะอาศัยฐานทางกฎหมายในการประมวลผล (Lawful Basis) ซึ่งจะแตกต่างกันขึ้นอยู่กับบริการหรือผลิตภัณฑ์ หรือความสัมพันธ์ใด ๆ ที่ลูกค้า ผู้ให้บริการภายนอก หรือคู่ค้า รวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับบุคคลดังกล่าว เคยมี จะมี หรือมีอยู่กับเรา
|
วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ |
ฐานทางกฎหมายในการประมวลผล (Lawful basis) |
|
การจัดการและการให้บริการหรือผลิตภัณฑ์ต่าง ๆ แก่ท่าน เช่น การเปิดบัญชี การให้บริการวางแผนทางการเงิน การขอสินเชื่อ การให้บริการต่าง ๆ |
|
|
การแนะนำบริการหรือผลิตภัณฑ์ของแต่ละบริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทร หรือ ของบริษัทพันธมิตรของเรา ที่ใกล้เคียงกับบริการหรือผลิตภัณฑ์ที่ท่านมีอยู่ ในกรณีที่ท่านไม่ได้แสดงเจตนาในการห้ามติดต่อทางโทรศัพท์ หรือหากเราไม่ได้ถูกห้ามติดต่อโดยกฎหมายที่เกี่ยวข้องอื่นใด |
|
|
การแนะนำบริการหรือผลิตภัณฑ์ของแต่ละบริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทรหรือ ของบริษัทพันธมิตรของเราที่ไม่ใกล้เคียงกับบริการหรือผลิตภัณฑ์ที่ท่านมีอยู่ |
|
|
การเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ นามสกุล และข้อมูลในการติดต่อกับท่าน ไปยังผู้รับข้อมูลต่าง ๆ เพื่อวัตถุประสงค์ทางการตลาด |
|
|
การติดต่อสื่อสารกับท่าน เช่น การส่งอีเมล จดหมาย หรือเอกสารใด ๆ ให้แก่ท่าน |
|
|
การอำนวยความสะดวกให้แก่ท่านและเพื่อประโยชน์ในการให้บริการสำหรับการเรียกดูข้อมูลต่าง ๆ ของท่านที่มีอยู่กับทุกบริษัทของเรา รวมถึงการให้บริการต่าง ๆ ที่เกี่ยวเนื่องกับบริการหรือผลิตภัณฑ์ที่ท่านมีหรือจะมีอยู่กับเรา |
|
|
การรู้จักและพิสูจน์ทราบข้อเท็จจริงลูกค้า (Know Your Customer / Customer Due Diligence) ให้ถูกต้องตามความเป็นจริงและเป็นปัจจุบัน |
|
|
การป้องกันและตรวจจับความผิดปกติของธุรกรรมที่อาจนำไปสู่กิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงิน การก่อการร้าย หรือการฉ้อโกงประชาชน เป็นต้น |
|
|
การรายงานข้อมูลส่วนบุคคลต่อหน่วยงานรัฐที่กำกับดูแลการประกอบธุรกิจของเรา หรือเมื่อได้รับหมายเรียกหรือหมายอายัดจากหน่วยงานรัฐหรือศาล เป็นต้น |
|
|
การป้องกัน รับมือ และลดความเสี่ยงที่อาจเกิดขึ้นจากการกระทำต่าง ๆ ที่ผิดกฎหมาย รวมถึง การแบ่งปันข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของเรา เพื่อการป้องกัน รับมือ และลดความเสี่ยงข้างต้น |
|
|
การปฏิบัติตามกระบวนการภายในของเรา เช่น เมื่อท่านเปิดบัญชีหรือทำธุรกรรมใด ๆ กับเรา เราจะต้องตรวจสอบและยืนยันตัวตนว่าเป็นเจ้าของบัญชีจริงหรือไม่ รวมทั้ง เราอาจจะต้องตรวจสอบข้อเท็จจริงอื่นใด เพื่อประกอบการขอทำธุรกรรมของท่าน |
|
|
การวิเคราะห์ความเสี่ยงโดยพิจารณาพฤติกรรมของท่าน เช่น การทำแบบจำลองคะแนนเครดิต (Credit scoring) เป็นต้น |
|
|
การทำประกันภัยทรัพย์หลักประกัน การทำประกันชีวิตของท่านโดยยกผลประโยชน์ตามกรมธรรม์ให้แก่ธนาคารเกียรตินาคินภัทร การทำประกันภัยความเสี่ยงจากกลุ่มลูกค้าสินเชื่อ เช่น การขอให้บรรษัทประกันสินเชื่ออุตสาหกรรมขนาดย่อมเป็นผู้ค้ำประกันกลุ่มลูกหนี้สินเชื่อของธนาคารเกียรตินาคินภัทร การซื้อประกันความเสี่ยงจากการผิดนัดชำระหนี้กับธนาคารเกียรตินาคินภัทรเพื่อการนำเข้าและส่งออก |
|
|
การดำเนินการเพื่อสร้างความสัมพันธ์กับลูกค้า ผู้ให้บริการภายนอก หรือคู่ค้าต่าง ๆ ที่ได้เปิดเผยข้อมูลของท่านมายังเรา อาทิ การทำสัญญากับลูกค้าบุคคลธรรมดาหรือลูกค้านิติบุคคล บริษัทพันธมิตรของเรา คู่ค้า หรือ ผู้ให้บริการภายนอกของเรา เช่น การตรวจสอบข้อมูลเพื่อประกอบการขอสินเชื่อของลูกค้านิติบุคคล ซึ่งเราอาจต้องตรวจสอบเอกสารต่าง ๆ ที่อาจมีข้อมูลส่วนบุคคลของท่านหรือของบุคคลอื่นรวมอยู่ด้วย หรือกรณีที่เราเข้าทำสัญญากับนิติบุคคลต่าง ๆ ซึ่งอาจมีข้อมูลส่วนบุคคลของท่านหรือของบุคคลอื่นรวมอยู่ด้วยโดยนิติบุคคลเหล่านี้ได้ปฏิบัติถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและประกาศความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว |
|
|
การรักษาความสัมพันธ์กับลูกค้า เช่น การจัดการข้อร้องเรียน การสำรวจความพึงพอใจ หรือ การเสนอสิทธิประโยชน์พิเศษโดยไม่มีวัตถุประสงค์ทางการตลาดให้แก่ลูกค้า |
|
|
การประมวลผลและการวิเคราะห์ข้อมูลเชิงสถิติโดยผลการวิเคราะห์ดังกล่าวจะไม่สามารถระบุตัวตนของท่านได้ |
|
|
การวิเคราะห์ วิจัย และทำชุดข้อมูลต่าง ๆ ที่เกี่ยวข้องกับท่านโดยเฉพาะเจาะจง (Profiling) ที่เราได้รับมาจากการเฝ้าสังเกตพฤติกรรม (Behavior) และ/หรือ ตำแหน่งที่ตั้ง (Location) โดยอาศัยคุกกี้ (Cookies) หรือ เทคโนโลยีหรือวิธีการอื่นใด เพื่อพัฒนา และแนะนำบริการหรือผลิตภัณฑ์ของเราและ/หรือของพันธมิตรทางธุรกิจของเราให้เหมาะสมกับความต้องการของท่านเป็นรายบุคคลหรือเพื่อขยายสิทธิประโยชน์แก่ท่าน (Behavioral Advertising) |
|
|
การบันทึกภาพของบุคคลที่มาติดต่อทำธุรกรรมกับบริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทร ด้วยกล้องวงจรปิด (CCTV) ขณะเข้าอาคารสำนักงานหรือพื้นที่สาขา |
|
|
การบันทึกเสียงทางโทรศัพท์หรือด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใด เพื่อการตรวจสอบคำขอหรือคำสั่งต่าง ๆ ของท่าน หรือ เพื่อการวิเคราะห์ ปรับปรุง และพัฒนาผลิตภัณฑ์และ/หรือการให้บริการของเรา รวมถึงการอบรมพนักงานของเราเพื่อประโยชน์ข้างต้น |
|
|
การสัมภาษณ์ เพื่อนำใช้ในการจัดทำสื่อสิ่งพิมพ์ และสื่ออิเล็กทรอนิกส์ผ่านช่องทางต่าง ๆ อาทิ เว็บไซต์ของเรา สื่อโซเชียลมีเดีย และอีเมลภายในสำหรับพนักงานของเรา เพื่อการประชาสัมพันธ์และการโฆษณาต่าง ๆ |
|
|
การใช้ข้อมูลจำลองลายนิ้วมือ ข้อมูลภาพจำลองใบหน้า หรือข้อมูลภาพจำลองม่านตาของท่านเพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนและการทำธุรกรรมใด ๆ ของท่านผ่านบริการพิสูจน์และยืนยันตัวตนทางดิจิทัล |
|
|
การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน อาทิ ข้อมูลศาสนาหรือข้อมูลหมู่โลหิต เพียงเท่าที่ปรากฏในสำเนาบัตรประจำตัวประชาชนของท่าน |
|
|
การเก็บรวบรวมข้อมูลข้อมูลความพิการ ข้อมูลสุขภาพ และ/หรือ ข้อมูลเกี่ยวกับความผิดปกติทางร่างกายของท่าน เพื่อให้เราใช้เป็นข้อมูลในการดูแลและให้บริการแก่ท่านเป็นกรณีพิเศษ หรือเพื่อใช้ประกอบการพิจารณาวิเคราะห์ความเสี่ยงของท่าน |
|
|
การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายใน และการส่งต่อข้อมูลระหว่างบริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทรเพื่อการดังกล่าวภายใต้สัญญาที่บริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทรได้ทำร่วมกัน ซึ่งกรณีดังกล่าวเราจะดำเนินมาตรการความปลอดภัยที่เหมาะสมตามที่กฎหมายกำหนด |
|
|
การโอนขายกลุ่มลูกหนี้ให้แก่บุคคลอื่น เช่น การขายกลุ่มลูกหนี้สินเชื่อด้อยคุณภาพให้แก่บริษัทบริหารสินทรัพย์ เป็นต้น |
|
|
การใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือบางส่วน หรือเป็นการเปิดเผยข้อมูลเพื่อทำ Due Diligence ซึ่งเป็นปกติวิสัยของธุรกิจของบริษัทของเราที่พึงกระทำ ซึ่งเราจะจัดให้มีมาตรการความปลอดภัยที่เหมาะสมตามที่กฎหมายกำหนด |
|
|
การจัดการเกี่ยวกับข้อมูลผู้ถือหุ้น หรือสมาชิกกองทุนสำรองเลี้ยงชีพ |
|
ทั้งนี้ ในบางกรณีหากเราไม่ได้รับความยินยอมจากท่าน อาจส่งผลกระทบต่อท่านในการไม่ได้รับการให้บริการหรือผลิตภัณฑ์ของเรา ความสะดวก หรือการปฏิบัติตามสัญญา และท่านอาจได้รับความเสียหายหรือเสียโอกาส และอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่ท่านหรือเราต้องปฏิบัติตาม
ข) บริษัทพันธมิตรของเรา โดยเราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่กระทำการในนามของท่าน หรือเกี่ยวข้องในการจัดหาผลิตภัณฑ์หรือบริการประเภทใดที่ท่านได้หรือจะได้รับจากเรา เช่น บริษัทประกันชีวิต บริษัทประกันวินาศภัย ผู้รับเงิน ผู้รับผลประโยชน์ ผู้แทนในบัญชี (Account Nominees) ตัวกลาง (เช่น บริษัทหลักทรัพย์ที่เป็นบุคคลอื่น หรือบริษัทบริหารสินทรัพย์) ผู้รับฝากทรัพย์สิน ธนาคารตัวแทน ตัวแทน ผู้ขาย พันธมิตรธุรกิจร่วม (Co-brand Partners) คู่สัญญา (Market Counterparties) ผู้ออกผลิตภัณฑ์ หรือระบบคลังข้อมูลทางการค้าโลก (Global Trade Repositories) ที่เรามีสิทธิในการเปิดเผยข้อมูลส่วนบุคคลเพื่อการจัดหาผลิตภัณฑ์และบริการให้แก่ท่าน และ/หรือที่ท่านอนุญาตให้เราเปิดเผยข้อมูลส่วนบุคคลของท่าน แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และสอดคล้องกับประกาศความเป็นส่วนตัวฉบับนี้
ค) ผู้ให้บริการภายนอกของเรา เช่น บริษัทรับจ้างพัฒนาระบบเทคโนโลยีสารสนเทศ บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างทำวิจัยให้แก่เรา บริษัทให้บริการเก็บข้อมูลบนระบบ Cloud บริษัทรับจ้างทวงหนี้ บริษัทที่ปรึกษาวิชาชีพ สำนักทนายความ เป็นต้น
ง) สถาบันการเงินหรือผู้ให้บริการระบบชำระเงิน เช่น สถาบันการเงินแห่งอื่นที่ให้บริการระบบการชำระเงินในการทำธุรกรรมของท่าน เป็นต้น
จ) สื่อสังคม (Social Media) เช่น Facebook Line เพื่อการส่งข้อความทางการตลาดไปหาท่าน การเก็บข้อมูลมาวิเคราะห์เพื่อพัฒนาผลิตภัณฑ์และบริการของเรา เป็นต้น
ฉ) บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ โดยเราอาจมอบ โอน หรือแปลงหนี้ สิทธิหรือภาระผูกพันของเราให้แก่บุคคลภายนอก เพียงเท่าที่ได้รับอนุญาตตามข้อกำหนดและเงื่อนไขของสัญญาใด ๆ ที่เข้าทำระหว่างท่านกับเรา เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ รวมถึงบุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและสอดคล้องกับประกาศความเป็นส่วนตัวฉบับนี้
ช) บุคคลภายนอกอื่นที่เกี่ยวข้องกับการโอนธุรกิจ โดยเราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นรายสำคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของเรา ในกรณีที่มีการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของเรา ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
ซ) หน่วยงานรัฐที่กำกับดูแลเราหรือหน่วยงานที่กำกับงานทะเบียน เช่น ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทย ศูนย์รับฝากหลักทรัพย์ สำนักหักบัญชี สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย ศาล สำนักงานตำรวจแห่งชาติ กรมพัฒนาธุรกิจการค้า หรือหน่วยงานรัฐอื่นใดที่มีหมายเรียกหรือหมายอายัดให้เราส่งข้อมูลส่วนบุคคลของลูกค้าหรือนำส่งทรัพย์สิน เช่น กรมบังคับคดี กรมสรรพากร เป็นต้น
ฌ) หน่วยงาน องค์กร หรือนิติบุคคลอื่นใดที่มีสัญญากับเรา หรือที่เราเป็นคู่สัญญา หรือที่เรามีความสัมพันธ์ด้วย เช่น บริษัทที่ท่านสนใจจะลงทุน
ญ) บุคคลหรือหน่วยงานอื่นใดอันจำเป็น เพื่อให้บรรลุวัตถุประสงค์ต่าง ๆ ตามที่ปรากฎใน ข้อ 3.
ท่านมีสิทธิในการดำเนินการดังต่อไปนี้ นับตั้งแต่วันที่ 1 มิถุนายน 2564
5.1 สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือสิทธิในการขอให้เราเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวโดยที่ท่านไม่ได้ให้ความยินยอม (Right to Access)
ท่านอาจมีสิทธิขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของเราหรือ ขอให้เราเปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอมได้
5.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน (Right to Rectification)
ท่านอาจมีสิทธิขอให้เราดำเนินการแก้ไขเพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิดได้
5.3 สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคลของท่าน (Right to Erasure)
ท่านอาจมีสิทธิขอให้เรา ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลว่าเป็นท่านได้ ในกรณีดังต่อไปนี้
-
- ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยอีกต่อไป
- ท่านได้ถอนความยินยอมไปแล้ว และเราไม่สามารถอ้างเหตุผลใดในการเก็บรวบรวม ใช้ ข้อมูลส่วนบุคคลนั้นได้อีกต่อไป
- ท่านได้คัดค้านการประมวลผลในบางกรณีและเราไม่สามารถปฏิเสธคำขอดังกล่าวได้
- ท่านได้คัดค้านการประมวลผลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- เป็นการเก็บรวบรวมใช้เปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย
5.4 สิทธิในการระงับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว (Right to Restriction of Processing)
ท่านอาจมีสิทธิในการห้ามมิให้เราประมวลผลข้อมูลส่วนบุคคลของท่าน เมื่อเข้าเงื่อนไขต่อไปนี้
-
- การประมวลผลไม่จำเป็นอีกต่อไป แต่การเก็บรักษาข้อมูลส่วนบุคคลยังคงมีความจำเป็นเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย
- เป็นการประมวลผลข้อมูลส่วนบุคคลอันไม่ชอบด้วยกฎหมาย แต่ท่านต้องการห้ามมิให้ประมวลผลแทนการลบหรือทำลายข้อมูลส่วนบุคคล
- เมื่ออยู่ในระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
- เมื่อเราอยู่ในระหว่างการพิสูจน์การปฏิเสธการใช้สิทธิคัดค้าน
5.5 สิทธิในการขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลของท่าน (Right to Data Portability)
ท่านอาจมีสิทธิขอรับข้อมูลที่เกี่ยวกับท่านจากเรา ในกรณีที่เราได้ทำให้ข้อมูลดังกล่าวอยู่รูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยได้ด้วยวิธีการอัตโนมัติ รวมทั้ง (ก) มีสิทธิขอให้เราส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ (ข) ขอรับข้อมูลที่เราส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่สภาพทางเทคนิคไม่สามารถทำได้
5.6 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (Right to Object)
ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่เกี่ยวกับท่าน ในกรณีดังต่อไปนี้
-
- กรณีที่เป็นการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- กรณีที่เป็นการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่การจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
- กรณีเป็นข้อมูลที่เก็บรวบรวมได้ด้วยเหตุจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือ จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายเว้นแต่ เราจะแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญกว่า หรือเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้เรียกร้องตามกฎหมาย
5.7 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านอาจมีสิทธิในการถอนความยินยอมที่ให้ไว้กับเราในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ เว้นแต่ การถอนความยินยอมดังกล่าวจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์กับท่าน เช่น ท่านยังมีการใช้บริการหรือผลิตภัณฑ์จากเราหรือท่านยังมีภาระหนี้ผูกผันอยู่กับเราอยู่ เป็นต้น
ท่านสามารถใช้สิทธิเพิกถอนความยินยอมได้ผ่านช่องทางเดียวกันกับที่ท่านได้แสดงเจตนาในการให้ความยินยอม
สิทธิของท่านดังกล่าวข้างต้นขึ้นอยู่กับปัจจัยต่าง ๆ ที่เกี่ยวข้อง ซึ่งเราอาจไม่สามารถดำเนินการตามคำร้องขอของท่านได้ หากเรามีประโยชน์อันชอบด้วยกฎหมายจะเก็บข้อมูลส่วนบุคคลไว้ เช่น ท่านยังมีบัญชีเงินฝาก บัญชีสินเชื่อ อยู่กับเราหรือมีการใช้บริการด้านอื่นกับเรา หรือเราต้องเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กฎหมายกำหนดแม้ว่าท่านจะยุติความสัมพันธ์กับเราแล้ว เป็นต้น
หากท่านประสงค์ที่จะใช้สิทธิ ท่านสามารถติดต่อขอรับแบบฟอร์มคำขอใช้สิทธิ (Data Subject Right Request Form) ได้ที่ สาขา KKP Contact Center หรือ www.kkpfg.com/dataprotection และส่งแบบคำขอมาที่ สาขา หรือ DPO@kkpfg.com หรือช่องทางอื่นใดตามที่กำหนดในแต่ละธุรกรรม ทั้งนี้ เราจะพิจารณาคำร้องขอให้เสร็จสิ้นภายในระยะเวลาไม่เกิน 30 วันทำการ นับจากวันที่ได้รับคำร้องขอจากท่าน ซึ่งเราอาจขอขยายได้อีกไม่เกิน 30 วันทำการ เว้นแต่ กฎหมายจะกำหนดไว้เป็นอย่างอื่น
เรามีมาตรการรักษาความปลอดภัยทางเทคนิค ทางกายภาพ และทางด้านการบริหารจัดการที่ออกแบบมาเพื่อให้ความคุ้มครองที่เหมาะสมสำหรับข้อมูลส่วนบุคคลของท่านจากการสูญหาย การใช้ในทางที่ผิด การเข้าใช้โดยไม่ได้รับอนุญาต การเปิดเผย และการเปลี่ยนแปลงแก้ไข ได้แก่ ไฟร์วอลล์ การเข้ารหัสข้อมูล การควบคุมการเข้าถึงทางกายภาพเมื่อเข้าสู่ศูนย์ข้อมูลของเรา และการควบคุมการอนุญาตให้เข้าถึงข้อมูล ทั้งนี้ ในขณะที่เรารักษาความปลอดภัยระบบและบริการของเรา ท่านมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยและรักษาความเป็นส่วนตัวของรหัสผ่านและข้อมูลเกี่ยวกับบัญชีของท่าน และตรวจสอบว่าข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านนั้นถูกต้องและเป็นปัจจุบัน
เรากำหนดนโยบาย คู่มือและมาตรฐานขั้นต่ำในการจัดการข้อมูลส่วนบุคคลของลูกค้า เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และเราได้มีการปรับปรุงนโยบาย คู่มือและมาตรฐานขั้นต่ำดังกล่าวเป็นระยะ ๆ ตามเกณฑ์ที่กฎหมายกำหนด
นอกจากนี้ พนักงาน ลูกจ้าง พันธมิตรทางธุรกิจ หรือผู้ให้บริการภายนอกมีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลของลูกค้าตามสัญญารักษาความลับที่ลงนามไว้กับบริษัทในกลุ่มธุรกิจการเงินเกียรตินาคินภัทร