Почему оплата на Юле проходит без разрешения сбера через код подтверждения в смс на мой телефон?
Это ответ Юлы: "подобное обусловлено тем, что при совершении любой оплаты услуг Сервиса, совершенной Пользователем с использованием банковской карты, данные банковской карты автоматически сохраняются на защищенной странице Оператора по переводу денежных средств, поэтому код в данном случае не требуется."
КАК ЭТО ПОНИМАТЬ?
У меня нет договора с юлой, но есть договор на 2 факторную ид. со Сбером.
Потому что при первичном добавлении карты на этот сервис в свой профиль вы согласились с условиями, что данные карты сохраняются в их системе и в дальнейшем с нее можно производить оплату без дополнительных подтверждений. Это нормальная практика, не только для всяких подписок (типа платных приложений, онлайн кинотеатров и т. д.), но и для онлайн магазинов. Банк тут вообще не при чем, подтверждение операций по смс-коду зависит от настройки оплаты в конкретном магазине. Например в Steam или Aliexpress даже первичная оплата без подтверждения по смс проходит, только по данным карты.
При первой оплате нужно было внимательно читать условия, с которыми вы согласились.