Как spotify(спотифай) списывает деньги с карты, если я нигде не указывал ее данных?

Spotify - сервис для прослушивания музыки. Дается месяц бесплатного пробного периода премиум подписки (или 3 если у тебя самсунг), после чего можно либо остаться на бесплатной версии, либо ежемесячно платить за подписку. Сервис мне не особо понравился и я решил остаться на бесплатной версии пока.

Но вот в чем суть. В день окончания пробной подписки мне пришло уведомление что невозможно списать средства, так как я не указал данные своей банковской карты. Конечно, я ведь не собирался продлевать премиум. Думал что через время меня перекинет на бесплатную версию, но через пару дней деньги списались с карты, и подписка продлилась. Без моего согласия. Как это? Разве это возможно (и легально) списывать с карты деньги, если я нигде на споти не оставлял ее данных? Зачем тогда нужен трехзначный ssv код на карте? Может ли банк выдать мои данные другому сайту? Как это работает?

p.s карта kaspi банка