האם מותר לחברה לדרוש פרטי כרטיס אשראי לפני אישור סופי של רכישה?

נכנסתי לאתר p1000 ולפני הגשת הצעות מחיר למוצר ולפני רכישתו נתבקשתי למלא פרטי כרטיס אשראי.
הגשתי הצעת מחיר למוצר שרציתי נתבשרתי שזכיתי וחוייבתי מיידית עוד בטרם ניתנה לי אפשרות לאשרר את הרכישה, מאחר והסתבר לי שבמוצר שרציתי חסרה
פונקציה שהייתי מעוניין בה ביקשתי לבטל את העסקה
(ממש מיידית) לא הצלחתי לעשות זאת כיוון שנידרש
להתקשר למוקד ישירות, מייד למחרת התקשרתי וביקשתי לבטל את העסקה, נמסר לי שאחוייב בדמי ביטול עסקה כ - 100 ש"ח.
אומנם הסכום לא גדול אבל זה מקומם מאוד התרגיל המסריח לקחת פרטי כ.א. עוד בטרם רכשתי מוצר,
וכן לא ניתנה לי האפשרות בשלב האחרון של הרכישה
(זכיה) לאשר את הקניה.
האם חברה רשאית לדרוש פרטי כ.א. שלי בטרם רכישה או ביצוע עסקה, ובטרם נתתי הסכמתי הסופית לרכישה?
מה אומר החוק על החזרת מוצר במשך 14 יום האם מותר לחברות לגבות דמי ביטול?