Buenas, tengo una duda muy básica...

¿Una web está autorizada, como empresa, recoger los datos de una tarjeta de crédito tales como el número, la fecha de caducidad etc para realizar un posterior cobro? ¿O el pago debe hacerse siempre pasando por una pasarela de pago, web de banco o alguna web similar qeu esté certificada?

Es decir, en otras palabras:

¿Puedo poner un formulario PHP en mi web para cobrar (por supuesto pasando por SSL) o está prohibido y/o mal visto?

Saludos y gracias.