Когда еще оплачивать за телефон можно будет через мерчант, а не "отсканировать карту и отдать в офис девочке" - вообще-то скан карты нельзя делать, равно как кому-то в руки давать карточку хотя бы потому что там зная номер (данные карты) и CVV код можно деньги все снять с нее.
Я надеюсь у вас в интернет-магазине данные вбиваются в мерчант какого-нибудь надежного банка/платежной системы, а не к вам в базу отправляются.