Да, это законно. Сайты могут запрашивать уведомления, а также отправлять их пользователям.