Получение денег за возврат товара

Купила товар по интернету (известный сетевой магазин одежды), курьеру оплачивала картой. Вещь не подошла - приехала в магазин, сдала ее. Продавец в магазине сказала - ждите прихода денег (карту не прокатывала).
Сейчас приходит письмо от них, что они не могут отправить мне деньги на реквизиты банка, пока я не скажу им номер карты (еще и по телефону). Я не хочу им давать номер карты, так как это конфиденциальная информация. Права ли я и на что могу сослаться в свою защиту?