Связка и активация подарочных сертификатов через номера телефона конечного покупателя

Терминология:
Даритель – человек который покупает подарочный сертификат. Не для себя, а в подарок кому либо.
Конечный покупатель – человек которому подарили сертификат.

Задача:
При активации (Продаже) сертификата (на 1000р, на 3000р, на 5000р и т.д.), делать связку этого подарочного сертификата (уникальный номер) и номера телефона «конечного покупателя», который будет назван «дарителем».
Другими словами, подарочный сертификат покупает «даритель». Он называет номер телефона конечного покупателя (телефон того человека, которому собирается подарить сертификат). «Конечный покупатель» приходит, предъявляет сертификат к оплате им и на номер телефона «конечного покупателя» (который ранее называл «даритель») приходит смс-код, «конечный покупатель» его называет и оплата подарочным сертификатом становится возможной.
Т.е. нужно связать сертификат и номер телефона.
Мы НЕ учитываем то, что часть сертификатов была продана без номера телефона. Такие ситуации будут решаться в индивидуальном порядке через пользователя с полными правами.
Номер телефона привязанный к сертификату продавец видеть может.
Шаблон текста сообщения для смс-кода: "Код для списания Вашего подарочного сертификата: ХХХХ".
Пока продавец не введет правильный проверочный код в специальное поле, расплатиться таким подарочным сертификатом будет невозможно.
Система должна работать только для продавцов, для полных прав все должно оставаться по-старому (т.е. в обход всего этого механизма).