Пул

Он красавчик нарушив несколько законов свой страны

Почему вы не запрашиваете дполнительные данные что действительно тот человек у вас покупает? получается у вас любой человек может заказать, любой человек может забрать без потверждения, у вас там проходной двор что ли? и я не давал разрешение Яндексу на оплату в ваших сервисах, с той карты покупалась только Подписка Яндекса. Если яндекс такое позволяет то это проблемы Яндекса.
Так же добавлю вся ваша эта кондифициальность не нарушают ли случаем права человека?

Тут проблема в самом Яндексе они путают Подписку с оплатой товаров и услуг, как бы банк себя не защищал найдется сервис в виде Яндекса который будет использовать твою карту без пин кода и вертеть её как захочет.