การคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า

การคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า (Privacy Notice)
บริษัท ไอร่า ลีสซิ่ง จำกัด (มหาชน)

บริษัท ไอร่า ลีสซิ่ง จำกัด (มหาชน) (“บริษัท”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน บริษัทจึงจัดให้มีประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) เพื่อให้ท่านได้รับทราบถึงนโยบาย วิธีการ และวัตถุประสงค์เกี่ยวกับการเก็บรวบรวม การประมวลผล และเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (“พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”) และกฎหมายหรือกฎเกณฑ์อื่นที่เกี่ยวข้อง รวมถึงนโยบายและคู่มือปฏิบัติงานของบริษัทที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับจะถูกนำไปใช้ตามความต้องการของท่านและตามที่กฎหมายกำหนด บริษัทจึงขอเรียนให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อรับทราบและเข้าใจวัตถุประสงค์ที่บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน
 

1. คำนิยาม

ข้อความใด ๆ ที่ใช้ในประกาศฉบับนี้ ให้มีความหมายดังต่อไปนี้ เว้นแต่ข้อความดังกล่าวจะแสดงหรือได้อธิบายไว้เป็นอย่างอื่น
“บริษัท”                                     หมายถึง บริษัท ไอร่า ลีสซิ่ง จำกัด (มหาชน)
“ข้อมูลส่วนบุคคล”                        หมายถึง  ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรง
                                                            หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ผู้ควบคุมข้อมูลส่วนบุคคล”             หมายถึง  บริษัทซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวการเก็บรวบรวม ใช้ หรือ
                                                            เปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล”         หมายถึง  บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้
                                                            หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้
                                                            บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูล
                                                            ส่วนบุคคล
“การประมวลผลข้อมูลส่วนบุคคล”      หมายถึง  การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก
                                                            สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน
                                                            เปิดเผยส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
“เจ้าของข้อมูลส่วนบุคคล”   หมายถึง  บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ได้แก่ลูกค้าและผู้มีส่วนได้เสียของ
                                                            บริษัท ซึ่งต่อไปในประกาศนี้จะเรียกว่า “ท่าน”
“บุคคล”                                     หมายถึง  บุคคลธรรมดา
“บุคลากรของบริษัท”                      หมายถึง  กรรมการ ผู้บริหาร และพนักงานทุกระดับของบริษัท
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว”   หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคลแต่มีความละเอียดอ่อน
                                                            และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรมเช่น เชื้อชาติ
                                                            เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิศาสนาหรือ
                                                            ปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ
                                                            ความพิการข้อมูล สหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ
                                                            หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนอง
                                                            เดียวกันตามที่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

บุคคลที่ถูกกำหนด”       หมายถึง บุคคล คณะบุคคล นิติบุคคล หรือบริษัทตามรายชื่อซึ่งมีมติของหรือ
                                                ประกาศภายใต้คณะมนตรีความมั่นคงแห่งสหประชาชาติกำหนดให้เป็นผู้ที่มีการกระทำอันเป็นการก่อการร้ายหรือการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูงและสำนักงานได้ประกาศรายชื่อนั้น หรือบุคคล คณะบุคคล นิติบุคคล หรือบริษัทตามรายชื่อที่ศาลได้พิจารณาและมีคำสั่งให้เป็นบุคคลที่ถูกกำหนดตามพระราชบัญญัตินี้
 

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคล

                        ข้อมูลส่วนบุคคลของท่าน หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องหรือที่สามารถระบุตัวตนของท่านได้ไม่ว่าจะโดยตรงหรือโดยอ้อม และการระบุตัวตนของท่านนั้นสามารถทำได้ โดยใช้ข้อมูลดังกล่าวเพียงอย่างเดียวหรือใช้ข้อมูลหลายข้อมูลที่บริษัทมีอยู่หรือที่บริษัทสามารถเข้าถึงได้จากแหล่งอื่นรวมกัน อย่างไรก็ตาม ข้อมูลส่วนบุคคลนั้นจะไม่รวมถึงข้อมูลส่วนบุคคลของผู้เสียชีวิต

2.1ข้อมูลส่วนบุคคลทั่วไป
(1) บุคคลธรรมดา คือ ลูกค้าบุคคลธรรมดา บุคคลธรรมดาที่มีความเกี่ยวข้องกับการทำธุรกรรมของบริษัทหรือลูกค้าของบริษัท และบุคคลธรรมดาทั่วไป

ประเภทของข้อมูล	ข้อมูลที่บริษัทเก็บรวบรวม ใช้ และ / หรือเปิดเผย
ข้อมูลส่วนตัว	คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล นามแฝง (หากมี) เลขบัตรประจำตัวประชาชน เพศ วันเดือนปีเกิด อายุ สถานภาพทางการสมรส สถานภาพครอบครัว จำนวนสมาชิกในครอบครัวและจำนวนบุตร ข้อมูลความสัมพันธ์ เช่น ระหว่างผู้กู้หลักและผู้กู้ร่วม ผู้รับสิทธิประโยชน์ สัญชาติ ประเทศที่พำนัก ลายมือชื่อ ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาวีซ่า สำเนาใบต่างด้าว สำเนาใบอนุญาตทำงาน สำเนาบัตรประจำตัวข้าราชการ / รัฐวิสาหกิจ สำเนาทะเบียนบ้าน สำเนาสูติบัตร สำเนาใบเปลี่ยนชื่อ สำเนาทะเบียนสมรส สำเนาใบสำคัญหย่า สำเนาใบมรณบัตร สำเนาใบอนุญาตขับขี่รถยนต์ หรือเอกสารที่ใช้ในการระบุและยืนยันตัวตนที่มีลักษณะเดียวกัน ข้อมูล KYC และ CDD และข้อมูลอื่นๆ ที่เกี่ยวข้อง
ข้อมูลเพื่อการติดต่อ	ที่อยู่ตามเอกสารทางราชการ เช่น ที่อยู่ตามบัตรประชาชน และ/หรือ ที่อยู่ตามทะเบียนบ้าน ที่อยู่อาศัยปัจจุบัน และที่อยู่ในประเทศตามสัญชาติ สถานที่ทำงาน หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ชื่อหรือบัญชีเข้าใช้งานสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์ หรือสื่อสังคมออนไลน์ต่างๆ เช่น ไอดีไลน์ (LINE ID) เป็นต้น หลักฐานการมีถิ่นที่อยู่ในประเทศไทย (สำหรับกรณีชาวต่างชาติ)
ข้อมูลการศึกษาและการทำงาน	ระดับการศึกษาสูงสุด อาชีพและสาขาอาชีพ ตำแหน่ง และอายุงานปัจจุบัน รายละเอียดงาน และประเภทธุรกิจ
ข้อมูลความเป็นเจ้าของกิจการ	สัดส่วนการถือหุ้น และ / หรือ ข้อมูลบนเอกสารอื่นใดเพื่อยืนยันการประกอบธุรกิจ เช่น สัญญาเช่าสถานประกอบกิจการ, หนังสือจดทะเบียนพาณิชย์ เป็นต้น
ข้อมูลทางการเงินและการทำธุรกรรม	ประเภทบัญชีเงินฝากเลขที่บัญชีเงินฝาก จำนวนเงินฝาก ดอกเบี้ยเงินฝาก และระยะเวลาการฝากเงิน ข้อมูลรายได้ แหล่งที่มาของรายได้และรายจ่าย ข้อมูลบนหนังสือรับรองเงินเดือน สลิปเงินเดือน เงินโบนัส หรือหลักฐานแสดงรายได้อื่น ๆ เอกสารการบัญชี และรายการเคลื่อนไหวทางบัญชี ราคาประเมินทรัพย์สิน เลขประจำตัวผู้เสียภาษีอากรและข้อมูลการเสียภาษีของบุคคลธรรมดา และนิติบุคคล เงื่อนไขการสั่งจ่ายเงิน ข้อมูลคะแนนเครดิต (Credit Score) ข้อมูลประวัติที่เกี่ยวกับสินเชื่อรายละเอียดและประวัติการชำระเงิน ข้อมูลการกู้ยืมเงิน ยอดหนี้คงค้าง ข้อมูลหลักประกันและเอกสารแสดงความเป็นเจ้าของหลักประกัน ธุรกรรม รายละเอียดในการทำธุรกรรม การทำธุรกรรม ช่องทางการทำธุรกรรม ข้อมูลการเอาประกันภัย เช่น เอกสารคำขอเอาประกันภัย ประเภทการเอาประกันภัย คำขอเอาประกันภัย รายละเอียดข้อมูลกรมธรรม์ประกันภัย วันที่เริ่มและวันที่สิ้นสุดการคุ้มครอง รายละเอียดทรัพย์สินที่เอาประกันภัย เบี้ยประกันภัย ทุนประกันภัย และรายละเอียดการใช้สิทธิเรียกร้องตามกรมธรรม์ประกันภัย ข้อมูลอื่น ๆ ประกอบการใช้ผลิตภัณฑ์ / บริการ เช่น รหัสลูกค้า / หมายเลขประจำตัวลูกค้า ข้อมูลเช็ค ข้อมูลตั๋วแลกเงิน วงเงินสินเชื่อ อัตราดอกเบี้ย สกุลเงินที่เกี่ยวข้อง ข้อมูลประกอบการขอสินเชื่อ ข้อมูลทางการค้า คำสั่งซื้อสินค้า สัญญาจะซื้อจะขาย และ / หรือสัญญาอื่น ๆ รายละเอียดการค้ำประกัน

(2) บุคลากรของนิติบุคคล คือ บุคคลธรรมดาที่มีความเกี่ยวข้องกับลูกค้านิติบุคคลของบริษัท หรือนิติบุคคลที่มีการทำธุรกรรมกับบริษัท

ประเภทของข้อมูล	ข้อมูลที่บริษัทเก็บรวบรวม ใช้ และ / หรือเปิดเผย
ข้อมูลของนิติบุคคลและบุคลากรของนิติบุคคล	สำเนาหนังสือรับรองบริษัทและวัตถุประสงค์พร้อมลายเซ็นกรรมการผู้มีอำนาจ และประทับตราสำคัญบริษัท สำเนาหนังสือบริคณห์สนธิ สำเนาหนังสือรายการจดทะเบียนจัดตั้งบริษัท และประทับตรารับรองจากกระทรวงพาณิชย์ (บอจ.3) สำเนารายชื่อโครงสร้างผู้ถือหุ้น (บอจ.5) สำเนาบัตรประชาชน, ทะเบียนบ้าน ของกรรมการผู้มีอำนาจลงนาม สำเนาหนังสือมอบอำนาจ สำเนาบัตรประชาชน, ทะเบียนบ้าน ของผู้รับมอบอำนาจ สำเนาใบจดทะเบียนภาษีมูลค่าเพิ่ม Statement บัญชีหลัก งบการเงิน เอกสาร ภ.พ. 30 คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล นามแฝง (หากมี) เพศ วันเดือนปีเกิด อายุ สถานภาพทางการสมรส ตัวอย่างลายมือชื่อ ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาวีซ่า สำเนาใบต่างด้าว สำเนาใบอนุญาตทำงาน สำเนาทะเบียนบ้าน หรือเอกสารที่ใช้ในการระบุและยืนยันตัวตนที่มีลักษณะเดียวกัน ข้อมูล KYC และ CDD และข้อมูลที่เกี่ยวข้อง
ข้อมูลเพื่อการติดต่อ	ที่อยู่ตามเอกสารสำคัญ ที่อยู่อาศัยปัจจุบัน และที่อยู่ในประเทศตามสัญชาติ สถานที่ทำงาน หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล
ข้อมูลการทำงาน	อาชีพ และสาขาอาชีพ ตำแหน่ง อายุงานปัจจุบัน รายละเอียดงาน ประเภทธุรกิจ

2.2ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด
                        หากบุคคลใดเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด ซึ่งเป็นบุคลากรของนิติบุคคล และ / หรือ ที่เกี่ยวข้องกับบุคคลนั้นแก่บริษัท เช่น ผู้ถือหุ้น กรรมการ ผู้มีอำนาจกระทำการแทน ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วงบุคคลในครอบครัว บุคคลอ้างอิง คู่ค้า ผู้ค้ำประกัน ผู้จำนอง ผู้ให้หลักประกัน ผู้รับผลประโยชน์ ผู้จัดการมรดก ผู้ติดต่อฉุกเฉิน และ / หรือ บุคคลอื่นใดตามเอกสารการทำธุรกรรมของท่าน เป็นต้น ขอให้ผู้ที่ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัทโปรดแจ้งให้ท่านเหล่านั้นทราบเกี่ยวกับรายละเอียดตามประกาศฉบับนี้ และขอความยินยอมจากท่านเหล่านั้นหากจำเป็น หรือกำหนดฐานทางกฎหมายอื่นเพื่อให้แน่ใจว่าบริษัทสามารถเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามเหล่านี้ได้
            ทั้งนี้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทฯ ที่บริษัทได้ว่าจ้างให้ทำหน้าที่เป็นผู้ประมวลข้อมูลส่วนบุคคลในการจัดการเกี่ยวกับโปรแกรมในการออกใบกำกับภาษีทั้งในรูปแบบกระดาษและรูปแบบอิเล็กทรอนิกส์ รวมถึงนำส่งข้อมูลส่วนบุคคลของท่านให้แก่กรมสรรพากร และเจ้าหน้าที่ของกรมสรรพากรตามที่กฎหมายกำหนดไว้ และอาจจำเป็นต้องเปิดเผยในกรณีที่มีการร้องขอจากหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงาน อัยการ ศาล หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจมีการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย
บริษัทไม่มีวัตถุประสงค์ในการจัดเก็บข้อมูลอ่อนไหวบนบัตรประชาชน หากท่านไม่ได้คาดดำข้อมูลดังกล่าวมา บริษัทขอสงวนสิทธิ์ในการดำเนินการถมดำเพื่อปกป้องข้อมูลของท่าน หรือถือว่าท่านอนุญาตให้บริษัทปิดบังข้อมูลดังกล่าว

ระยะเวลาในการประมวลข้อมูล
                        บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านมีความสัมพันธ์อยู่กับบริษัท หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้
                        กรณีท่านสิ้นสุดความสัมพันธ์กับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ต่อไปภายหลังจากนั้นตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้ เช่น

• จัดเก็บไว้ตามกฎหมายป้องกันและปราบปรามการฟอกเงิน 5 - 10 ปีนับแต่ยุติความสัมพันธ์ตามแต่กรณี
• จัดเก็บไว้ตามกฎหมายคุ้มครองแรงงาน 5 ปี นับแต่วันสิ้นสุดของการจ้างลูกจ้างแต่ละราย และ / หรือ นับแต่วันจ่ายค่าจ้าง ค่าล่วงเวลา ค่าทำงานในวันหยุด และค่าล่วงเวลาในวันหยุดสินจ้างแทนการบอกกล่าวล่วงหน้า รวมทั้งค่าชดเชยตามกฎหมาย
• จัดเก็บไว้ตามกฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายการบัญชี กฎหมายภาษีอากร กฎหมายจัดตั้งศาลแรงงานและวิธีพิจารณาคดีแรงงาน หรืออายุความตามกฎหมายแพ่งและพาณิชย์ 10 ปีนับแต่ยุติความสัมพันธ์

ทั้งนี้ บริษัทจะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

3. วัตถุประสงค์และฐานในการประมวลผล
วัตถุประสงค์ในการประมวลผล

                        บริษัทจะเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัท ซึ่งรวมถึงการเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อดำเนินการตามความยินยอมของท่าน และ / หรือ เพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลตามประกาศฉบับนี้รวมถึงเพื่อใช้ในการออกใบเสร็จรับเงินและใบกำกับภาษี และฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
                        1. ฐานประโยชน์อันชอบธรรม (Legitimate Interest) : เมื่อท่านให้ข้อมูลส่วนบุคคลเพื่อใช้ในการออกใบเสร็จรับเงินและใบกำกับภาษี บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อความสะดวกและรวดเร็วในการออกใบกำกับภาษีในครั้งต่อไป ทั้งนี้หากท่านไม่ประสงค์ให้ บริษัทฯ จัดเก็บไว้ ท่านสามารถใช้สิทธิของท่านได้ตามข้อ 6.
                        2. ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): บริษัทจำเป็นต้องขอข้อมูลส่วนบุคคลของท่านเพื่อใช้ในการออกใบเสร็จรับเงินและใบกำกับภาษี โดยเป็นไปตามประมวลรัษฎากรและกฎหมายหรือประกาศอื่นที่เกี่ยวข้อง เช่น มาตรา 86/4 ของประมวลรัษฎากร,ประกาศอธิบดี กรมสรรพากรเกี่ยวกับภาษีมูลค่าเพิ่ม (ฉบับที่199) เป็นต้น และบริษัทจำเป็นต้องนำส่งข้อมูลดังกล่าวให้แก่กรมสรรพากร หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าว บริษัทจะไม่สามารถดำเนินการออกใบเสร็จรับเงินและใบกำกับภาษีให้แก่ท่านได้

            ทั้งนี้ วัตถุประสงค์บางประเภทอาจใช้บังคับ หรืออาจไม่ใช้บังคับกับท่านบางราย โดยพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ เป็นรายกรณีไป

3.1วัตถุประสงค์ที่อาศัยฐานทางกฎหมายอื่น นอกเหนือจากความยินยอม

                        บริษัทจะเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายอื่นๆ เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัท เช่น เพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือตามที่ท่านร้องขอ เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย และ / หรือ เพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่นๆ สำหรับวัตถุประสงค์ ดังต่อไปนี้

                        3.1.1 การปฏิบัติตามสัญญา รวมถึงการดำเนินการก่อนเข้าทำสัญญากับบริษัท เช่น การให้คำปรึกษา คำแนะนำ และ / หรือ ข้อมูลอื่นใดที่เกี่ยวข้องกับผลิตภัณฑ์ และ / หรือ บริการ การวิเคราะห์และประเมินความต้องการของลูกค้า การตรวจสอบคุณสมบัติ การตรวจสอบสถานะของลูกค้านิติบุคคล การตรวจสอบความถูกต้องของข้อมูลหรือเอกสาร การพิสูจน์และยืนยันตัวบุคคล รวมถึงกระบวนการทำความรู้จักลูกค้า (know - your - customer (KYC)) และตรวจสอบสถานะลูกค้า (customer due diligence (CDD)) การประเมินทรัพย์สิน การตรวจสอบข้อมูลเครดิต และ / หรือ การขอแก้ไขข้อมูลเครดิต การตรวจสอบกับรายชื่อบุคคลที่ถูกกำหนด (Sanction List) ของหน่วยงานบังคับใช้กฎหมายของรัฐและ / หรือหน่วยงานทางการซึ่งเปิดเผยเป็นการทั่วไปตามที่กฎหมายกำหนด การตรวจสอบการถูกพิทักษ์ทรัพย์หรือความเป็นบุคคลล้มละลาย การจัดระดับความเสี่ยงลูกค้า การบันทึกข้อมูลส่วนตัว / ข้อมูลเพื่อการติดต่อของลูกค้าเพื่อการอำนวยความสะดวกในการสมัครผลิตภัณฑ์ และ / หรือ บริการของบริษัท

                        3.1.2 การดำเนินการใดๆ ที่เกี่ยวข้องกับการพิจารณาให้ผลิตภัณฑ์ และ / หรือบริการต่างๆ เช่น การติดต่อสื่อสาร การรับส่งเอกสารหรือพัสดุ การประมวลผลคำขอและการดำเนินการตามกระบวนการพิจารณาอนุมัติคำขอ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการประเมินทรัพย์สินลูกค้า การตรวจสอบและประเมินราคาทรัพย์สิน การทบทวนราคาทรัพย์สิน การกำหนดวงเงินสินเชื่อ การเข้าทำสัญญา ข้อตกลง และ / หรือ นิติกรรมอื่นใดที่เกี่ยวข้อง การลงทะเบียนใช้ผลิตภัณฑ์ บริการ และ / หรือ เพื่อเข้าร่วมกิจกรรมต่างๆ ของบริษัท

                        3.1.3 การส่งมอบผลิตภัณฑ์ และ / หรือ บริการต่างๆ ตามสัญญาที่ท่านได้ทำไว้กับบริษัท เช่น

• การเบิกใช้สินเชื่อ หรือการใช้บริการต่างๆ
• การดำเนินการใดๆ ที่เกี่ยวข้องกับการให้ใช้ผลิตภัณฑ์ และ / หรือ บริการ เช่น การทำสัญญา การเปลี่ยนแปลงข้อมูล การตั้ง ใช้ หรือปรับปรุงโครงสร้างหนี้ การชำระคืนเงินต้น การรับชำระราคา การแก้ไขสัญญาและอัตราดอกเบี้ยตามที่ตกลง ตรวจสอบสัญญา การทำรายงานธุรกรรม การดำเนินงานที่เกี่ยวข้องกับความสัมพันธ์ระหว่างวงเงินสินเชื่อกับหลักประกัน การดำเนินการที่เกี่ยวข้องกับหลักประกัน การเอาประกันภัยทรัพย์สิน การกระทบยอด การจัดเตรียมเอกสารของข้อมูลลูกค้าเพื่อประกอบการทำธุรกรรมของลูกค้า เช่น การรับรองเอกสาร เป็นต้น
• การตรวจสอบ ยืนยัน และปรับปรุงรายการธุรกรรมรวมถึงกรณีการทำธุรกรรมผ่านเว็บไซต์บริษัท
• การมอบสิทธิประโยชน์ และการดำเนินการให้เป็นไปตามสิทธิประโยชน์ของลูกค้า
• การจัดการความสัมพันธ์ลูกค้า การดำเนินธุรกรรมหลังการขาย การอำนวยความสะดวกแก่ลูกค้า และ / หรือ การจัดการสินค้าสมนาคุณให้กับลูกค้า
• การให้คำปรึกษาหรือแนวทางการจัดการความเสี่ยง
• การจัดการข้อร้องเรียน แก้ไขปัญหา การดำเนินการตามคำขอลูกค้า
• การรับชำระเงินหรือทรัพย์สินใดๆ
• การติดตามการปฏิบัติตามเงื่อนไขการใช้ผลิตภัณฑ์ และ / หรือ บริการ การยกเลิกการบริการ

                       
                        3.1.4 การดำเนินการทางการตลาดที่ไม่ต้องอาศัยความยินยอมตามกฎหมาย เช่น

• การนำส่งข้อเสนอการประชุมที่บริษัทจัดขึ้น รวมถึงการอำนวยความสะดวกในการเข้าร่วมกิจกรรม เช่น การลงทะเบียนเข้างาน
• การนำเสนอผลิตภัณฑ์ บริการ และ / หรือ สิทธิพิเศษที่ท่านร้องขอ
• การติดต่อในกรณีที่ท่านยังสมัครใช้ผลิตภัณฑ์ และ / หรือ บริการไม่สำเร็จ เพื่ออำนวยความสะดวกให้แก่ท่านในกรณีที่ต้องการสมัครใช้ผลิตภัณฑ์ และ / หรือ บริการประเภทเดียวกันกับบริษัทอีกครั้ง หรือนำเสนอผลิตภัณฑ์ และ / หรือบริการอื่น

                       
                        3.1.5 การวิเคราะห์ วิจัย และ / หรือ จัดทำข้อมูลทางสถิติที่ไม่ต้องอาศัยความยินยอมตามกฎหมาย เพื่อใช้ในการพัฒนา ปรับปรุงผลิตภัณฑ์ และ / หรือ บริการภายในบริษัทเอง เช่น

• การวิเคราะห์ วิจัย วิจัยการตลาด จัดทำข้อมูลทางสถิติ การวิเคราะห์ข้อมูลทางการเงิน และ / หรือ การจัดทำรายงานสำหรับการใช้ภายในบริษัท
• การวิเคราะห์ จัดทำแบบจำลอง เช่น การทำ Credit Scoring เป็นต้น
• การศึกษา วิเคราะห์ สัดส่วนทางการเงินของบริษัท และสัดส่วนเครดิต Portfolio

                       
                        3.1.6 การดำเนินงานอื่น ๆ ของบริษัท เช่น

• การบริหารจัดการ การบริหารความเสี่ยง การกำกับ และการตรวจสอบภายในบริษัท
• การรักษาประโยชน์อันชอบด้วยกฎหมาย
• การจัดทำฐานข้อมูลลูกค้า หรือ การเก็บบันทึกข้อมูลลงระบบหรือฐานข้อมูล
• การพิจารณาทบทวนคุณภาพเครดิตลูกค้า
• การแจ้งเตือนชำระหนี้หรือต่ออายุผลิตภัณฑ์ และ / หรือ บริการต่าง ๆ
• การติดตามทวงถามหนี้
• การสำรวจและประเมินความพึงพอใจภายหลังใช้ผลิตภัณฑ์ และ / หรือ บริการ
• การดำเนินคดีหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง
• การร่วมงาน การประสานงาน และ / หรือ การมอบหมายงานให้ผู้อื่นดำเนินการแทนหรือร่วมกับบริษัท เช่น เพื่อการออกแบบผลิตภัณฑ์หรือบริการ ออกแบบประสบการณ์การให้บริการลูกค้า ออกแบบกระบวนการ หรือการสนับสนุนการส่งมอบผลิตภัณฑ์ และ / หรือ บริการ
• การโอนสิทธิ และ / หรือ หน้าที่ การบริหารกิจการของบริษัทและบริษัทอื่นในกลุ่มธุรกิจของบริษัท
• การใช้กล้องโทรทัศน์วงจรปิด (CCTV) การควบคุมการเข้า – ออกสถานที่ทำการของบริษัท
• การจัดการเรื่องร้องเรียน หรือการจัดการเหตุการณ์กระทำผิดต่อกฎหมาย หรือเหตุการณ์ต้องสงสัย เช่น การทุจริต การฟอกเงิน การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง การก่ออาชญากรรม การละเมิดทรัพย์สินทางปัญญา ซึ่งรวมถึง การวางแผนการจัดการ การตรวจสอบ การเฝ้าระวัง การเก็บหลักฐาน การรายงาน และ / หรือ การดำเนินการตรวจจับ
• การป้องกันและประเมินความเสี่ยงที่อาจเกิดขึ้นจากการให้สินเชื่อของบริษัท
• การทำฐานข้อมูลด้านความเสี่ยงทางธุรกิจต่อบริษัท
• การดำเนินการด้านเทคโนโลยีสารสนเทศ การจัดการระบบสื่อสาร และการป้องกัน รับมือ ลดความเสี่ยงด้านเทคโนโลยีสารสนเทศและภัยคุกคามทางไซเบอร์

                        3.1.7 การปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย และ / หรือ การปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามคำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีอำนาจกำกับดูแลบริษัท เจ้าพนักงานของรัฐที่มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล กฎหมายสินเชื่อส่วนบุคคล กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายประกันวินาศภัย กฎหมายคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย กฎหมายระบบการชำระเงิน กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายล้มละลาย และกฎหมายอื่นๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว ทั้งที่ใช้บังคับอยู่แล้วในขณะนี้ ที่จะแก้ไขเพิ่มเติม หรือที่จะมีขึ้นต่อไปในอนาคต

                        ทั้งนี้ หากบริษัทจำเป็นต้องเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลจากท่านสำหรับการเข้าทำหรือการปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับบริษัท และ / หรือ การปฏิบัติหน้าที่ตามกฎหมายของบริษัท และท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นเหล่านั้นแก่บริษัทเมื่อมีการร้องขอ บริษัทอาจจะไม่สามารถพิจารณาอนุมัติหรือส่งมอบ / จัดหา ผลิตภัณฑ์ และ / หรือ บริการบางส่วนหรือทั้งหมดให้แก่ท่านได้ ตลอดจนอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท หรือความสัมพันธ์ระหว่างท่านและบริษัทได้

4. แหล่งที่มาของข้อมูล
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านแหล่งที่มา ดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่ท่านให้ไว้แก่บริษัทโดยตรง หรือให้ผ่านบริษัท หรือมีอยู่กับบริษัททั้งที่เกิดจากการใช้ผลิตภัณฑ์ และ / หรือ บริการ การพบปะ หรือช่องทางอื่นใด
2. ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น หน่วยงานของรัฐ บริษัทอื่นในกลุ่มธุรกิจของบริษัท พันธมิตรทางธุรกิจและผู้ให้บริการของพันธมิตรทางธุรกิจ บริษัทที่ร่วมออกผลิตภัณฑ์ และ / หรือ บริการกับบริษัท บริษัทข้อมูลเครดิต ผู้ให้บริการข้อมูล ลูกค้าของบริษัท บุคคลหรือนิติบุคคลที่มาทำธุรกรรมกับบริษัทในฐานะบุคคลธรรมดาที่มีความเกี่ยวข้องกับการทำธุรกรรมดังกล่าวตามที่ได้กล่าวไว้แล้วข้างต้น นายทะเบียน ผู้ออกหลักทรัพย์ ศูนย์รับฝากหลักทรัพย์ สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก แหล่งข้อมูลสาธารณะ เช่น ราชกิจจานุเบกษา ผู้มีอำนาจหรือมีสิทธิตามกฎหมาย บุคคลหรือหน่วยงานอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย เป็นต้น

5. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้อื่นภายใต้ความยินยอมของท่านหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลส่วนบุคคลดังกล่าวจะเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลตามขอบเขตที่ท่านได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องในประกาศฉบับนี้ หรือในบางกรณี ท่านอาจอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้รับข้อมูลส่วนบุคคลเหล่านั้นอีกด้วย โดยที่ผู้รับข้อมูลส่วนบุคคลอาจอยู่ในประเทศไทยหรือต่างประเทศ โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลหรือหน่วยงานต่างๆ ตามแต่ความสัมพันธ์และการทำธุรกรรมของท่าน ดังต่อไปนี้
 

ประเภทผู้รับข้อมูลส่วนบุคคล	รายละเอียด
บริษัทอื่นในกลุ่มธุรกิจของบริษัท	บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทอื่นในกลุ่มธุรกิจของบริษัท ปรากฏรายชื่อตามเอกสารแนบท้าย เพื่อวัตถุประสงค์ที่กำหนดหรือตามความยินยอมของท่านภายใต้ประกาศฉบับนี้ โดยการนี้ บริษัทอื่นในกลุ่มธุรกิจของบริษัทสามารถยึดถือตามความยินยอมที่บริษัทได้มา
ผู้ให้บริการของบริษัท	บริษัทอาจใช้บริษัทอื่น คู่ค้า ตัวแทนของบริษัท ผู้รับจ้างช่วงงานต่อ หรือผู้ให้บริการภายนอกเพื่อประกอบธุรกิจแทนบริษัท หรือเพื่อช่วยสนับสนุนการให้ผลิตภัณฑ์ และ / หรือ บริการของบริษัท ด้วยเหตุนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการของบริษัทซึ่งรวมถึงแต่ไม่จำกัดเพียง ตัวแทนทางการเงิน ผู้ให้บริการยืนยันตัวตนบนโลกดิจิทัล (National Digital ID) ผู้ให้บริการประเมินราคาทรัพย์สิน ผู้ให้บริการเครือข่ายสัญญาณโทรศัพท์และบริการนำส่งข้อความ (SMS) ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ การสนับสนุนด้านเทคโนโลยี และการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยี ผู้ให้บริการ Cloud Computing ผู้ให้บริการเพื่อการทำการตลาด ผู้ให้บริการคลังเก็บเอกสาร ผู้ให้บริการสื่อสังคมออนไลน์ ผู้ให้บริการช่องทางการรับชำระเงิน ผู้ให้บริการติดตามทวงถามหนี้ โรงพิมพ์หรือผู้ให้บริการสิ่งพิมพ์ ผู้ให้บริการจัดส่งเอกสารหรือพัสดุ ผู้ให้บริการสำหรับการให้บริการอำนวยความสะดวก (Concierge Services)
พันธมิตรทางธุรกิจของบริษัท	บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้พันธมิตรทางธุรกิจของบริษัท ทั้งที่ร่วมมือกันในการจัดหาผลิตภัณฑ์ และ / หรือบริการ พันธมิตรทางธุรกิจที่ออกผลิตภัณฑ์ร่วมกันในลักษณะ co – brand บริษัทหรือสถาบันการเงินอื่น พันธมิตรทางธุรกิจที่เป็นผู้ให้บริการเทคโนโลยีด้านการเงิน (FinTech) ทั้งนี้ กรณีเปิดเผยข้อมูลส่วนบุคคลให้พันธมิตรทางธุรกิจเพื่อวัตถุประสงค์ทางการตลาดของพันธมิตรทางธุรกิจ เช่น เพื่อการส่งเสริมการขาย การประชาสัมพันธ์ หรือการเสนอผลิตภัณฑ์ และ / หรือ บริการจากพันธมิตรทางธุรกิจ บริษัทจะแจ้งรายชื่อพันธมิตรทางธุรกิจให้ท่านทราบเพื่อประกอบการตัดสินใจให้ความยินยอม โดยการนี้ พันธมิตรทางธุรกิจสามารถยึดถือตามความยินยอมที่บริษัทได้มา
บุคคลตามที่กฎหมายกำหนด	ในบางกรณี บริษัทมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามคำสั่งของผู้มีอำนาจหรือมีสิทธิตามกฎหมาย และ / หรือ การปฏิบัติตามกฎหมาย ซึ่งผู้รับข้อมูลส่วนบุคคลรวมถึง หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย หน่วยงานที่มีอำนาจกำกับดูแลบริษัท เช่น ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์ และตลาดหลักทรัพย์ สำนักงานป้องกันและปราบปรามการฟอกเงิน ตลาดหลักทรัพย์แห่งประเทศไทย กรมสรรพากร กรมการปกครอง ศาล เจ้าหน้าที่ตำรวจ กรมบังคับคดี กรมที่ดิน กรมการขนส่งทางบก สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการคุ้มครองผู้บริโภค หน่วยงานที่ทำหน้าที่จดทะเบียนหลักประกัน เป็นต้น หน่วยงานราชการ สมาคม หน่วยงาน หรือบุคคลอื่นใดตามความจำเป็นในการปฏิบัติตามภาระหน้าที่ตามกฎหมาย หรือภาระหน้าที่ตามข้อบังคับ หรือเพื่อคุ้มครองสิทธิของบริษัท สิทธิของบุคคลภายนอก ซึ่งอาจรวมถึงการดำเนินกระบวนการทางกฎหมายใดๆ ที่เกี่ยวข้อง
ที่ปรึกษา / ผู้เชี่ยวชาญ	เพื่อประโยชน์ในการดำเนินธุรกิจของบริษัท บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลไปยัง ผู้สอบบัญชี ผู้ตรวจสอบภายนอก ที่ปรึกษาด้านกฎหมาย ที่ปรึกษาด้านภาษี บริษัทจัดอันดับความน่าเชื่อถือ ที่ปรึกษาหรือผู้เชี่ยวชาญอื่นๆ ตามแต่กรณี
ผู้สนใจจะเข้ารับโอนสิทธิ และ / หรือ ผู้รับโอนสิทธิในธุรกรรมหรือการควบรวมกิจการต่างๆ ของบริษัท	ในกรณีที่บริษัทมีการปรับปรุงโครงสร้างองค์กร ปรับโครงสร้างหนี้ การควบรวมกิจการ การได้มาซึ่งกิจการ การโอนสิทธิ การเลิกกิจการ หรือเหตุการณ์อื่นใดในลักษณะเดียวกันนั้น บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลไปยัง คู่ค้า ผู้สนใจ บริษัทบริหารสินทรัพย์ และ / หรือ ผู้รับโอนสิทธิดังกล่าว
บุคคลที่สามอื่นใด	บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลไปยังบุคคลที่สามอื่นใด เพื่อให้เป็นไปตามวัตถุประสงค์ที่ระบุในประกาศฉบับนี้ บุคคลที่สามอื่นใดที่รับข้อมูลส่วนบุคคล อาจรวมถึงแต่ไม่จำกัดเพียง บุคคลที่ท่านมีสัญญาหรือความสัมพันธ์ทางธุรกรรมร่วม เช่น บุคคลอ้างอิง ผู้ค้ำประกัน ผู้จำนอง ผู้ให้หลักประกัน ผู้รับผลประโยชน์ หรือสถานทูตเพื่อการรับรองเอกสาร บริษัทข้อมูลเครดิตแห่งชาติ จำกัด ผู้พัฒนาเทคโนโลยีโครงสร้างพื้นฐาน และ / หรือ ระบบงานของบริษัท บริษัทหรือสถาบันการเงินอื่นๆ ที่ท่านมีธุรกรรมร่วม ผู้ให้บริการช่องทางสื่อสาร

6. สิทธิของลูกค้า
ลูกค้ามีสิทธิต่าง ๆ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวม 8 ประเภท คือ

6.1 สิทธิในการขอถอนความยินยอม : ข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยไม่ว่าจะเป็นความยินยอมที่ท่านได้ให้ไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านในกรณีที่การถอนความยินยอมมีผลกระทบต่อท่านในเรื่องใด บริษัทจะแจ้งให้ท่านทราบถึงผลกระทบดังกล่าว
6.2 สิทธิในการเข้าถึง : ท่านมีสิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านหรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม
6.3 สิทธิในการขอรับข้อมูล : ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับท่านหรือขอให้ส่งหรือ โอนข้อมูลส่วนบุคคล
6.4 สิทธิในการคัดค้าน : ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
6.5 สิทธิในการขอให้ลบหรือทำลายข้อมูล : ท่านมีสิทธิในการขอให้ลบหรือทำลายหรือทำให้ข้อมูล ส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล
6.6 สิทธิขอให้ระงับการใช้ข้อมูล : สิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคล
6.7สิทธิขอให้แก้ไขข้อมูล : ท่านมีสิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการให้ข้อมูลถูกต้องเป็นปัจจุบันสมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด
6.8 สิทธิร้องเรียน : สิทธิในการยื่นเรื่องร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ
    
7. การเก็บรักษาและป้องกันข้อมูลส่วนบุคคล
                             บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน สภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
                             บริษัทได้จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ปลอดภัยและเหมาะสม การจำกัดการเข้าถึงข้อมูลส่วนบุคคล การกำหนดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคลที่สอดคล้องเหมาะสมกับวิธีการและเครื่องมือที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการตรวจสอบเพื่อประเมินประสิทธิผลของการปฏิบัติตามนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล

                             นอกจากนี้บุคลากรของบริษัท และผู้รับข้อมูลจากบริษัทมีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทกำหนดขึ้น

8. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
                        บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัท เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บนแพลตฟอร์มคลาวด์หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ผู้ให้บริการสื่อสังคมออนไลน์ หน่วยงานภาครัฐในต่างประเทศ และ / หรือ บุคคลที่เกี่ยวข้องกับการทำธุรกรรมของท่านในต่างประเทศ เป็นต้น
                        ในกรณีที่มาตรฐานความปลอดภัยของข้อมูลไม่เพียงพอ บริษัทจะจัดเตรียมการป้องกัน ที่เหมาะสมเพื่อปกป้องผลประโยชน์ของท่าน หรือจะมีการเปิดเผย หรือโอนเฉพาะในกรณีที่อยู่ภายใต้ข้อยกเว้นที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

1. ในกรณีที่จำเป็นต้องมีการโอนข้อมูลเพื่อการปฏิบัติตามกฎหมาย
2. ท่านได้ยินยอมโดยชัดแจ้งในการโอนข้อมูล โดยได้แจ้งให้ท่านทราบถึงความเสี่ยงที่อาจเกิดขึ้นเนื่องจากการขาดมาตรการคุ้มครองความปลอดภัย หรือการป้องกันข้อมูลส่วนบุคคลที่เพียงพอของประเทศปลายทาง
3. ในกรณีที่จำเป็นต้องมีการโอนข้อมูลส่วนบุคคล เพื่อการปฏิบัติตามสัญญาที่มีกับท่าน หรือการดำเนินมาตรการก่อนทำสัญญาตามที่ท่านร้องขอ
4. ในกรณีที่จำเป็นต้องมีการโอนข้อมูลส่วนบุคคลเพื่อเข้าทำหรือปฏิบัติตามสัญญาระหว่างบริษัท และบุคคลธรรมดาหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
5. ในกรณีที่จำเป็นต้องมีการโอนข้อมูลส่วนบุคคลเพื่อปกป้องท่านหรือบุคคลอื่นจากอันตรายถึงแก่ชีวิต ในกรณีที่ท่านไม่สามารถให้ความยินยอม หรือ
6. ในกรณีที่จำเป็นต้องมีการโอนข้อมูลส่วนบุคคลเพื่อเหตุผลสำคัญที่เป็นประโยชน์ต่อสาธารณะ

9. ช่องทางการติดต่อ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท ไอร่า ลีสซิ่ง จำกัด (มหาชน)
ที่อยู่ 188 อาคารสปริงทาวเวอร์ ชั้น 21 
ถนนพญาไท แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400
หมายเลขโทรศัพท์ : 02-117-5800     
อีเมล์ : [email protected]
    
            ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินการตามสิทธิข้างต้น โดยบริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วัน นับแต่วันที่บริษัทได้รับคำร้องดังกล่าว
            ในกรณีที่บริษัท หรือลูกจ้าง หรือพนักงานของบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
  ​​​​​​​
​​​​​​​