Хранение и обработка персональных данных

Добрый день.

Для хранения и обработки персональных данных обязательно ли иметь сервер на территории Кыргызстана или можно хранить и обрабатывать данные трансгранично согласно законодательству, если есть согласие владельца данных?

Статья 16. Держатели (обладатели) массивов персональных данных

2. Юридические лица имеют право на работу с персональными данными
после регистрации в уполномоченном государственном органе в качестве
держателя (обладателя) массива персональных данных в соответствии со
статьей 30 настоящего Закона.

3. Не являются держателями (обладателями) массива персональных
данных юридические лица, работающие с персональными данными в целях,
исключающих передачу этих данных третьим лицам.

При покупке авиабилетов через агентство заключается договор воздушной перевозки с авиакомпанией и договор-оферта на оказание услуг по бронированию, при этом пассажир предоставляет свои персональные данные для обработки и хранения в базе данных авиакомпании и агентства.

В данном случае является ли агентство обладателем массива персональных данных и требуется ли его регистрация в этом качестве?

Заранее благодарю за ответ!