บทนำและคำมั่นสัญญาของเกษร (Kesorn)
แบรนด์ เกษร (Kesorn Blanket) ซึ่งดำเนินงานภายใต้สถานที่ตั้ง อำเภอโกสุมพิสัย จังหวัดมหาสารคาม ตระหนักถึงความสำคัญอย่างสูงสุดของการคุ้มครองข้อมูลส่วนบุคคลของท่าน ลูกค้าทุกท่านคือคนสำคัญที่มอบความไว้วางใจให้เราเป็นส่วนหนึ่งของพื้นที่พักผ่อนและค่ำคืนอันแสนสุข
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงแนวปฏิบัติ การเก็บรวบรวม การประมวลผล การจัดเก็บรักษา การเปิดเผย และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) ตามบทบัญญัติแห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างครบถ้วนรอบด้าน
ข้อมูลส่วนบุคคลที่เราจัดเก็บ
เพื่อส่งมอบผ้าห่มพรีเมียมและการบริการที่ประณีตที่สุด เกษรอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านการสั่งซื้อทางเว็บไซต์ แอพพลิเคชัน LINE Official Account โทรศัพท์ หรือช่องทางสังคมออนไลน์ ได้แก่:
ชื่อ-นามสกุล, ที่อยู่สำหรับจัดส่งพัสดุ, หมายเลขโทรศัพท์ที่ติดต่อได้, และที่อยู่อีเมล
รายการผ้าห่ม ขนาด สี รุ่น ใบลดหย่อน/ใบเสร็จ หลักฐานการโอนเงิน (สลิปโอนเงิน)
ประวัติการสนทนาผ่าน LINE (@kesornblanket) ข้อซักถาม คำขอเปลี่ยน/รับประกันสินค้า
IP Address, ประเภทอุปกรณ์ เว็บบราวเซอร์ ข้อมูลบันทึกคุกกี้เพื่อปรับปรุงความเสถียร
วัตถุประสงค์ในการประมวลผลและการใช้ข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมาย (Lawful Basis) อันได้แก่ ฐานสัญญา (Contractual Basis) และฐานประโยชน์อันชอบธรรม (Legitimate Interest) ดังต่อไปนี้:
- check_circle การดำเนินการตามคำสั่งซื้อและจัดส่งสินค้า: เพื่อยืนยันคำสั่งซื้อ ตัดรอบ ผลิต และจัดส่งผ้าห่มไปยังที่อยู่ของท่านได้อย่างถูกต้องและตรงเวลา
- check_circle การออกเอกสารทางการเงิน: จัดทำใบเสร็จรับเงิน ใบกำกับภาษี และบันทึกบัญชีตามที่ประมวลรัษฎากรกำหนด
- check_circle การบริการรับประกันและสิทธิเปลี่ยนคืนสินค้า: อำนวยความสะดวกในการใช้สิทธิ์รับประกันสินค้า 14 วัน หรือการสอบถามวิธีดูแลรักษาเส้นใย
- check_circle การพัฒนาและส่งเสริมผลิตภัณฑ์: แจ้งข้อมูลคอลเลกชันใหม่ หรือสิทธิพิเศษเฉพาะผู้ที่ให้ความยินยอมรับข่าวสาร (ท่านสามารถยกเลิกได้ทุกเมื่อ)
การเปิดเผยและการส่งต่อข้อมูลแก่บุคคลภายนอก
เกษรให้คำมั่นว่าจะไม่จำหน่าย แจกจ่าย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อผลประโยชน์ทางธุรกิจอื่น โดยข้อมูลจะถูกส่งต่อเฉพาะผู้ให้บริการที่จำเป็นต่อการดำเนินงานเท่านั้น:
เช่น ไปรษณีย์ไทย, Flash Express, Kerry Express เพื่อการนำส่งพัสดุถึงมือท่าน โดยส่งมอบเฉพาะชื่อ ที่อยู่ และเบอร์โทรศัพท์ที่จำเป็นต่อการจัดส่งเท่านั้น
ธนาคารพาณิชย์และเกตเวย์ชำระเงินที่ได้รับใบอนุญาตและมาตรฐานความปลอดภัย PCI-DSS สำหรับการยืนยันยอดโอนชำระเงินค่าสินค้า
การเก็บรักษาและความปลอดภัยของข้อมูล (Data Retention & Security)
เราจัดเก็บข้อมูลของท่านในระบบคลาวด์ที่มีการเข้ารหัสข้อมูล (Encryption in transit & at rest) พร้อมด้วยมาตรการจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย (Role-based Access Control)
ระยะเวลาในการจัดเก็บ (Retention Period):
- • ข้อมูลคำสั่งซื้อและบัญชีการเงิน: จัดเก็บเป็นเวลา 5–10 ปี ตามที่กฎหมายประมวลรัษฎากรและกฎหมายการบัญชีกำหนด
- • ข้อมูลการสอบถามและบริการลูกค้า: จัดเก็บเป็นเวลา 1 ปี นับจากวันที่การสนทนาสิ้นสุดลง เพื่อการให้บริการที่ต่อเนื่อง
- • ข้อมูลเพื่อการส่งข่าวสารและข้อเสนอ: จัดเก็บจนกว่าท่านจะแจ้งยกเลิกความยินยอม (Unsubscribe)
นโยบายการใช้คุกกี้ (Cookie Policy)
เว็บไซต์ของเกษรใช้คุกกี้ขนาดเล็กเพื่อยกระดับประสบการณ์ของผู้ใช้ ให้การนำทางและการโหลดหน้าเพจเป็นไปอย่างรวดเร็วและราบรื่น
ท่านสามารถเลือกปิดการใช้งานคุกกี้บางประเภทได้ทุกเมื่อผ่านการตั้งค่าในโปรแกรมเบราว์เซอร์ของท่าน
สิทธิของเจ้าของข้อมูลตามกฎหมาย PDPA
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิอันชอบธรรมดังต่อไปนี้:
สิทธิขอเข้าถึงและรับสำเนา
ขอเข้าถึงข้อมูลส่วนบุคคลที่เกษรจัดเก็บไว้
สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
ปรับปรุงข้อมูลให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิขอลบหรือทำลายข้อมูล
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
สิทธิขอเพิกถอนความยินยอม
ถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ได้ตลอดเวลา
การยื่นคำขอใช้สิทธิจะได้รับการพิจารณาและตอบกลับภายใน 30 วันทำการ นับแต่วันที่ได้รับคำขอครบถ้วน โดยไม่มีค่าธรรมเนียมใดๆ เว้นแต่เป็นคำขอที่ซ้ำซ้อนหรือเกินสมควร
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Contact)
ทีมกำกับดูแลข้อมูลส่วนบุคคล แบรนด์เกษร (Kesorn Blanket)
32 หมู่ที่ 11 ตำบลหัวขวาง อำเภอโกสุมพิสัย จังหวัดมหาสารคาม 44140
ขั้นตอนการดำเนินการเมื่อท่านยื่นคำขอ:
- ทีมงานตรวจสอบเอกสารแสดงตัวตนของเจ้าของข้อมูล (เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลแอบอ้าง)
- เจ้าหน้าที่ดำเนินการตรวจสอบข้อมูลในฐานระบบจัดเก็บภายใน 15-30 วัน
- แจ้งผลการดำเนินการหรือเหตุผลความจำเป็นทางกฎหมาย (หากมี) เป็นลายลักษณ์อักษรผ่านอีเมลที่ท่านระบุ