Вообще очень странная схема, мы работаем с несколькими ЕПС: Хронопэй, Интеллект Моней, PayOnline, однако у всех них правилами строго настрого запрещено на нашей стороне собирать данные карты, и требовать их с пользователя, обычно выбора 2:
— переадресация на страницу платежной системы для ввода данных
— встраивание в страницу iframe от епс
Собирать на своей стороне и делать white label (без марки платежной системы) в России можно только если вы очень большие, с огромным оборотом (от 5млн. рублей в месяц), иначе даже собранные номера кредиток вам все равно никто не даст от процессить и снять с них деньги.
Поэтому думаю начните подписывать договор по процессингу карт, а там в процессе и выяснится, возможно вам вообще не нужно на своей стороне ничего хранить и собирать
