Как меня вычисляет магазин?
Слепок браузера. Почту-то вы дали другую, а браузер остался скорее всего таким же с теми же настройками. Вот они и определили, что это один и тот же человек, просто шутить изволит.
Я думаю что fingerprint - это слишком притянуто за уши. Во-первых - ненадёжно, во-вторых - кук более чем достаточно. Зачем делать какие-то слепки, если можно просто поставить куку, а потом её прочитать?
Но присылка на основную почту, при том что вводилась одноразовая - это сильное нарушение privacy. Фактически, это 100% спам. И в наше время почти не случается. Я бы сказал, что объяснение должно быть сильно проще. 
И, скорее всего - это социальная сеть. Как закоренелый параноик, я в принципе не понимаю, как можно быть залогиненым в соцсети в основном рабочем браузере. Это - я не знаю - как сделать в квартире стеклянные стены, выставлять всю свою жизнь напоказ. Но в любом случае, механизм тут простой - сциальная сеть делится с магазином твоим профилем и магазин просто берет из него твой емейл.
Так что никаких "слепков" и "баз данных" - все гораздо проще.