isden

Вообще, есть такая штука, как PCI DSS. Если место, где принимают данные кредиток, не сертифицировано, можно поиметь большие проблемы.
Посмотрите, например, вот здесь — www.braintreepayments.com/assets/308/PCI-Compliance.pdf