VY
сайт, принимающий много мелких платежей, многократно повторяемых от тех же юзеров, имеет договор с платежкой и она хранит у себя данные юзеров - ей можно, а сайт обменивается с платежкой только идентификатором юзера, который должен быть для той цели общим. При проведении оплаты, сайт сбрасывает в платежку этот ИД вместе с другими параметрами заказа и платежка все сама дальше делает