นโยบายคุ้มครองข้อมูลส่วนบุคคลของลูกค้าบริษัท TAT

นโยบายคุม้ ครองขอ้ มลู สว่ นบุคคลของลกู ค้าบรษิ ทั TAT 1. วตั ถปุ ระสงคข์ องนโยบาย - เพ่ือเปน็ การปฏบิ ตั ิตาม พ.ร.บ. คมุ้ ครองข้อมลู สว่ นบุคคล พ.ศ. 2562 บรษิ ทั ไดจ้ ดั ทานโยบายการคุม้ ครองข้อมลู ส่วนบคุ คลฉบบั น้ีขึ้น เพอื่ ใชใ้ นการบรหิ ารจดั การข้อมูลสว่ นบคุ คลของลูกค้าและผเู้ กย่ี วขอ้ ง ซึ่งหมายรวมถึงการรวบรวมการใช้และการเปิดเผยขอ้ มูลส่วนบคุ คลของ ลูกค้าและผูเ้ กย่ี วขอ้ งตามวัตถปุ ระสงค์ทีร่ ะบใุ นข้อ 3. ท้งั น้ี - นโยบายนี้ เป็นสว่ นขยายหรอื เพ่ิมเตมิ จาก “นโยบายทว่ั ไปของบริษทั TAT ในการค้มุ ครองขอ้ มูลส่วนบุคคล” - นโยบายนี้ไดผ้ ่านการอนุมตั แิ ละผลกั ดนั โดยผบู้ ริหารระดบั สูง และมกี ารประกาศนโยบายดังกลา่ วให้ลกู คา้ และผ้เู กย่ี วข้องไดร้ บั ทราบ 2. ขอบเขต (Scope) นโยบายการคุ้มครองข้อมลู สว่ นบคุ คลนมี้ ีขอบเขตเพือ่ คมุ้ ครองข้อมลู สว่ นบุคคลทีร่ ะบุตวั ตนไม่วา่ ทางตรงหรือทางออ้ มของบคุ คล ธรรมดาซงึ่ เป็นลกู ค้าของบริษัทตามนยิ ามของ “ลูกคา้ ” ใน “นโยบายท่ัวไปของบรษิ ัท TAT ในการคมุ้ ครองขอ้ มูลส่วนบคุ คล” แตไ่ มร่ วมถงึ ขอ้ มูลเฉพาะในสว่ นของนติ บิ คุ คล 3. วตั ถุประสงค์ในการเก็บรวบรวม ใช้ และ เปดิ เผยขอ้ มูลสว่ นบคุ คลของลกู คา้ และผู้เกย่ี วข้อง บริษัทเก็บรวบรวม ใช้ เปดิ เผยขอ้ มูลสว่ นบคุ คลของลกู ค้าและผู้เกี่ยวข้องตามวตั ถุประสงค์ตอ่ ไปนี้ 3.1 เพ่อื ให้สอดคลอ้ งและเป็นการปฎบิ ตั ติ ามสัญญาที่มรี ะหวา่ งบรษิ ัทและลกู ค้า เช่น สัญญาซ้ือขาย และ สญั ญาอ่นื ทเี่ กยี่ วขอ้ ง 3.2 เพ่อื การจดั กิจกรรม การเยยี่ มชมโรงงานหรอื สนิ ค้า หรอื การบรกิ าร 3.3 เพื่อการส่งเสริมการขายสนิ คา้ ของบรษิ ทั หรอื เพอื่ ประชาสมั พันธ์บริษัท 3.4 เพอ่ื การเก็บข้อมลู สาหรับการผ่านเขา้ ออกบรษิ ทั รวมถงึ การรกั ษาความปลอดภัย 3.5 เพ่ือปฎิบัติตามกฎหมายทเี่ ก่ยี วขอ้ ง หากบริษัทจะเก็บรวบรวม ใช้ เปิดเผยขอ้ มลู สว่ นบุคคลของลกู คา้ หรือผู้เกี่ยวขอ้ งนอกเหนือจากวตั ถุประสงคข์ ้างต้น จะทาการแจ้งให้ ทราบและ/หรอื ขอความยนิ ยอมเปน็ รายกรณไี ป 4. เหตุทางกฎหมายในการเกบ็ รวบรวม ใช้ และ เปดิ เผยข้อมลู สว่ นบคุ คลของลกู คา้ และผเู้ กย่ี วข้อง 4.1 บริษัททาการเก็บรวบรวมใช้ และเปดิ เผยขอ้ มลู สว่ นบคุ คลของลูกคา้ และผเู้ กี่ยวข้องตามวตั ถปุ ระสงค์ขอ้ 3.1 เพอ่ื ปฎิบตั ิตามสัญญา ซ่ึงลูกค้าหรอื ผ้เู กยี่ วขอ้ งเป็นคู่สัญญา โดยไม่ต้องไดร้ ับความยินยอมตามที่พระราชบญั ญัตคิ มุ้ ครองข้อมลู ส่วนบุคคลกาหนดไว้ 4.2 บรษิ ัททาการเกบ็ รวบรวมใช้ และเปดิ เผยข้อมลู สว่ นบคุ คลของลกู ค้าและผเู้ กย่ี วขอ้ งตามวัตถปุ ระสงค์ ข้อ 3.2-3.4 โดยได้รบั ความยนิ ยอมจากเจา้ ของขอ้ มลู 4.3 บรษิ ทั ทาการเก็บรวบรวมใช้ และเปดิ เผยขอ้ มลู สว่ นบุคคลของลกู ค้าและผเู้ ก่ยี วข้องตามวตั ถปุ ระสงค์ขอ้ 3.5 ตามท่กี ฎหมายอ่นื กาหนด โดยไม่ตอ้ งไดร้ บั ความยนิ ยอมตามทีพ่ ระราชบญั ญตั คิ มุ้ ครองข้อมูลส่วนบุคคลกาหนดไว้ 5. ขอ้ มลู ส่วนบคุ คลทีท่ าการเกบ็ รวบรวม ใช้ และ เปดิ เผยและระยะเวลาทีจ่ ดั เกบ็ บรษิ ัททาการเกบ็ รวบรวมใช้ และเปิดเผยข้อมูลลกู คา้ และผูเ้ กย่ี วข้อง ดังตอ่ ไปน้ี 5.1 ขอ้ มูลลูกค้า ได้แก่ ชอ่ื นามสกุล ตาแหน่ง ภาพ วีดิทัศน์ หมายเลขโทรศัพท์ ที่อย่จู ดหมายอิเล็กทรอนกิ ส์ หมายเลขและสาเนา บตั รประจาตัวประชาชน สาเนาหนงั สือเดนิ ทาง โดยจะเกบ็ ไว้เปน็ ระยะเวลาตลอดเวลาของสัญญาซอ้ื ขายและสญั ญาทีเ่ ก่ยี วข้อง ตลอดจนตาม ระยะเวลาเพอ่ื ปฎบิ ัติตามระบบมาตรฐานต่างๆ ทน่ี ามาใช้ในบรษิ ัท สาหรับขอ้ มลู ภาพหรือวีดิทศั น์ของลกู ค้าจะจดั เกบ็ เปน็ ระยะเวลา 1 ปี หรือ จนกวา่ เจา้ ของขอ้ มลู จะใชส้ ทิ ธขิ อให้ลบหรือทาลาย ตามทก่ี ฎหมายให้สทิ ธิ Page 1/5 HR-SP-42-004 Rev.01

5.1.1 การเกบ็ ขอ้ มูลในขอ้ 5.1 เพอ่ื วตั ถปุ ระสงค์ขอ้ 3.1 จะเก็บไว้เป็นระยะเวลาตลอดเวลาของสญั ญาซ้อื ขาย และสญั ญาอ่นื ท่ี เก่ยี วขอ้ ง ตลอดจนตามระยะเวลาเพอื่ ปฎบิ ตั ติ ามระบบมาตรฐานตา่ งๆ ทนี่ ามาใชใ้ นบริษทั รวมทงั้ ระยะเวลาเพอื่ ใชส้ ทิ ธเิ รยี กร้องทางกฎหมายที่ เกย่ี วขอ้ งกบั สญั ญาดงั กลา่ ว 5.1.2 การเกบ็ ข้อมูลในขอ้ 5.1 เพอ่ื วตั ถุประสงค์ขอ้ 3.2 และ 3.3 จะจดั เกบ็ ไว้เปน็ ระยะเวลาอยา่ งน้อยหนง่ึ ปี หรือจนกวา่ เจา้ ของ ข้อมูลจะใช้สิทธิขอใหล้ บหรอื ทาลาย ตามทก่ี ฎหมายใหส้ ิทธิ 5.1.3 การเกบ็ ข้อมูลในขอ้ 5.1 เพอ่ื วตั ถุประสงคข์ ้อ 3.4 จะจดั เกบ็ ไว้เป็นระยะเวลาไมเ่ กินหนึ่งปี หรือนานกว่านัน้ เพอ่ื ใชเ้ ปน็ หลักฐาน ดาเนินคดตี ามกฎหมายแพง่ และอาญาทเี่ ก่ียวขอ้ ง 5.1.4 การเกบ็ ข้อมูลในขอ้ 5.1 เพือ่ วตั ถปุ ระสงค์ข้อ 3.5 จะจัดเกบ็ ไว้ตามระยะเวลาซึง่ กฎหมายทเ่ี ก่ยี วข้องกาหนดไว้ 5.2 ข้อมลู บุคคลอืน่ ที่เก่ียวขอ้ ง เช่น ขอ้ มลู ผ้ตู ดิ ตอ่ ผ้ปู ระสานงาน หรือบคุ คลอ่นื ทเี่ กีย่ วข้องกับการปฎบิ ตั ติ ามสญั ญาระหว่างบริษัทกบั ลูกค้า โดยจะเก็บไวเ้ ป็นระยะเวลาตลอดเวลาของสัญญาทเ่ี กย่ี วขอ้ งกบั บคุ คลนน้ั รวมทัง้ ตามระยะเวลาที่กฎหมายกาหนดสาหรบั ใชส้ ทิ ธิเรียกร้อง หรอื ดาเนนิ คดีทีเ่ กย่ี วขอ้ ง 6. การเปดิ เผยหรือส่งตอ่ หรือโอนข้อมลู ส่วนบคุ คลของลกู ค้า 6.1 บรษิ ัทจะไมน่ าข้อมูลส่วนบคุ คลของลูกค้าทไ่ี ดเ้ ก็บรวบรวม ตามวตั ถปุ ระสงคใ์ นข้อ 3 ไปเปดิ เผย โอน หรือส่งตอ่ บุคคลภายนอก ท่ี ไมเ่ ก่ียวข้องกบั วตั ถปุ ระสงค์ตามขอ้ 3 โดยปราศจากความยนิ ยอมของเจา้ ของขอ้ มลู เว้นแต่มเี หตทุ ่กี ระทาได้ตามทกี่ ฎหมายบัญญตั ิ 6.2 ในการดาเนนิ การตามวัตถปุ ระสงค์ข้อ 3 บรษิ ทั อาจเปดิ เผยหรอื โอนขอ้ มูลส่วนบคุ คลของลูกค้า ไปยงั บรษิ ัทในเครอื ทั้งทอี่ ยูใ่ น ประเทศและตา่ งประเทศ ทั้งนีใ้ นกรณีท่ีมีการโอนไปต่างประเทศ บริษทั ไดร้ ับความยินยอมจากลูกค้าตามทกี่ ฎหมายกาหนด 6.3 ในการดาเนนิ การตามวตั ถุประสงคข์ อ้ 3 บรษิ ทั อาจ เก็บ ใช้ เปดิ เผยขอ้ มูลบุคคลท่เี ก่ยี วข้องกับลกู ค้า โดยรวมถึงการโอนไปท้งั ใน และตา่ งประเทศ ท้ังน้ีในกรณที ี่มกี ารโอนไปต่างประเทศ บริษทั ไดร้ ับความยนิ ยอมจากบุคคลดังกล่าวตามที่กฎหมายกาหนด 7. การรักษาความปลอดภยั สาหรับข้อมลู สว่ นบุคคลของลกู ค้า บรษิ ทั ได้จัดให้มีมาตรการป้องกันความปลอดภัยของขอ้ มลู ทเี่ หมาะสม ทง้ั นรี้ ายละเอียดปรากฎใน “นโยบายทวั่ ไปของบรษิ ัท TAT ใน การคมุ้ ครองข้อมูลสว่ นบคุ คล” 8. สิทธิของเจา้ ของข้อมูล 8.1 ในกรณที ี่เจา้ ของข้อมลู ประสงคจ์ ะทราบข้อมลู สว่ นบคุ คลเก่ียวกบั ตนเอง สามารถสง่ คารอ้ งขอมายงั บริษทั เมื่อบรษิ ัทได้รบั คา รอ้ งขอดงั กล่าวแลว้ บริษทั จะรีบดาเนนิ การแจ้งถึงความมีอยู่ หรอื รายละเอียดของข้อมูลสว่ นบุคคลดงั กลา่ วให้ทราบภายในระยะเวลาอนั สมควร 8.2 หากเจา้ ของข้อมูล เหน็ ว่า ขอ้ มลู ส่วนบคุ คลใดที่เก่ยี วกับตนไม่ถกู ต้องตามทเี่ ปน็ จรงิ สามารถแจ้งบริษทั เพอ่ื ให้แกไ้ ข เปลยี่ นแปลง หรอื ลบขอ้ มลู สว่ นบคุ คลน้นั ได้ ในการน้ี บริษทั จะจดั ทาบันทึกคาคัดค้านการจดั เก็บ ความถกู ต้อง หรอื การกระทาใด ๆ เกย่ี วกบั ข้อมูลสว่ นบุคคลไว้เปน็ หลกั ฐานดว้ ย 8.3 เจา้ ของขอ้ มูลมสี ิทธิตรวจดคู วามมีอยู่ ลกั ษณะของขอ้ มลู สว่ นบุคคล วตั ถุประสงค์ของการนาขอ้ มูลไปใช้ และสถานที่ทาการของ บริษัท นอกจากน้ี ยงั มีสทิ ธดิ งั ต่อไปน้ี (1) ขอสาเนา หรือขอสาเนารับรองถกู ตอ้ งเกีย่ วกบั ขอ้ มลู ส่วนบุคคลของตน (2) ขอแก้ไข หรือเปลยี่ นแปลงข้อมลู ส่วนบุคคลของตนให้ถกู ต้องสมบูรณ์ (3) โต้แย้งหรอื ขอระงับการใช้ หรอื เปิดเผยขอ้ มลู ส่วนบคุ คลทีเ่ กย่ี วกบั ตน (4) ขอใหด้ าเนนิ การลบ หรอื ทาลายข้อมลู ส่วนบคุ คลทเ่ี ก่ยี วกับตน (5) ขอให้เปิดเผยถงึ การได้มาซึ่งข้อมูลส่วนบุคคลทีเ่ กย่ี วกบั ตนในกรณีที่เป็นขอ้ มลู ซง่ึ ลูกค้าหรือผูใ้ ชบ้ ริการ ไมไ่ ดใ้ หค้ วาม ยนิ ยอมในการรวบรวมหรอื จดั เกบ็ (6) ขอยกเลิกการให้ความยนิ ยอมใดๆ (7) ติดตอ่ บรษิ ทั หรอื หนว่ ยงานทเี่ กีย่ วขอ้ งในกรณที จี่ าเปน็ Page 2/5 HR-SP-42-004 Rev.01

หากเป็นกรณกี จิ กรรมทบ่ี ริษทั ทาการเกบ็ รวบรวม และการใช้ขอ้ มูลสว่ นบุคคลของเจา้ ของข้อมูลเพ่ือวตั ถปุ ระสงคใ์ นการปฎิบตั ิ ตามสัญญา หรอื เพ่อื ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรอื เพ่ือการปฎบิ ัติหน้าท่ขี องบริษทั ตามกฎหมายใดๆ บริษทั มีสทิ ธปิ ฏิเสธสิทธิตาม (3) และ (4) 8.4 ในกรณที ่ีบริษัทเก็บรวบรวม ใช้ เปดิ เผยขอ้ มลู ตามวัตถุประสงคท์ ตี่ ้องอาศัยความยินยอม เช่น กรณตี ามขอ้ 3.2 และ 3.3 นัน้ เจา้ ของข้อมูลมสี ิทธถิ อนความยินยอมได้ อยา่ งไรกต็ าม การถอนความยนิ ยอมดงั กล่าวอาจสง่ ผลกระทบต่อสทิ ธปิ ระโยชน์ ขา่ วสาร ขอ้ เสนอและ โอกาสทางธุรกิจ 8.5 การขอใช้สทิ ธติ ่างๆ ดังกลา่ วขา้ งต้นน้ัน บริษทั TAT ไดจ้ ัดใหม้ ี “แบบคำรอ้ งกำรใชส้ ทิ ธขิ องเจำ้ ของข้อมลู ส่วนบคุ คล” เพื่อใหเ้ จ้าของข้อมูลกรอกรายละเอยี ดและยนื่ คารอ้ งตามช่องทางทกี่ าหนดในขอ้ 9. 9. ช่องทางการตดิ ต่อบริษทั ในเรือ่ งทเ่ี กี่ยวข้องกบั ขอ้ มลู สว่ นบคุ คลตามนโยบายนี้ รวมท้ังช่องทางการยืน่ “แบบคาร้องการใช้สทิ ธิของเจา้ ของ ข้อมลู สว่ นบคุ คลได้แก่ ชือ่ ผู้ติดต่อ ผูจ้ ดั การอาวโุ สแผนกทรพั ยากรมนษุ ย์ บรษิ ทั สึบาคโิ มโตะ ออโตโ้ มทีฟ (ไทยแลนด)์ จากดั สานกั งาน ตง้ั อยู่เลขท่ี 700/467 ม. 7 ต.ดอนหวั ฬอ่ อ.เมอื งชลบรุ ี จงั หวัดชลบรุ ี 20000 โทรศพั ท์ 038-454021-4 โทรสาร 038-454025 อเี มล nahdi.p@ tsubaki.co.th เว็บไซต์ www.tsubakimoto.com 10. การทบทวนแนวนโยบายและแนวปฏบิ ตั ิ บรษิ ัทอาจพจิ ารณาทบทวนปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบคุ คลฉบับนี้เพื่อให้สอดคล้องกบั หลักการการค้มุ ครองขอ้ มูลส่วนบคุ คล ตามพระราชบญั ญตั ิคุ้มครองขอ้ มลู สว่ นบคุ คล พทุ ธศักราช 2562 และประกาศคณะกรรมการคุม้ ครองขอ้ มูลและกฎหมายอนื่ ทเี่ กยี่ วขอ้ งรวมทง้ั เพอ่ื ใหส้ อดคล้องกับการเปลยี่ นแปลงทางเทคโนโลยี ตลอดจนการใหบ้ ริการและการดาเนินงานของบริษัท โดยบริษัทจะประกาศแจ้งการ เปลีย่ นแปลงใหท้ ราบก่อนจะเร่มิ ดาเนนิ การ Page 3/5 HR-SP-42-004 Rev.01